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Danke, aber warum erst jetzt? 


Die Veröffentlichung zum Angriff der Geheim- 
dienste auf Mobilfunknetze durch TheIntercept 
dokumentiert ein zentrales Sicherheitsproblem 
unserer mobilen Kommunikation. Die SIM-Karten- 
hersteller und deren Kommunikationskanäle mit 
den Mobilfunk-Providern, die sie beliefern, 
haben sich als zentrale Schwachstelle entpuppt. 
NSA und GCHQ haben da Millionen von geheimen 
Schlüsseln geklaut, um Handy-Gespräche und 
Daten in großem Stil abzuhören. 


Dieses Sicherheitsloch kann jetzt gestopft 
werden. Firmen wie Gemalto desinfizieren 

ihre Netze und die Mobilfunk-Provider werden 
ihre Kommunikation mit Gemalto & Co. zukünftig 
besser absichern. Die dokumentierten Methoden 
des Schlüsselklaus werden zukünftig nicht 
mehr funktionieren. Auch wenn NSA und GCHO 
neue Löcher finden und ausnutzen - das ist 

ein herber Rückschlag für ihre Ambitionen 

zur Massenüberwachung. Danke dafür. 


Doch warum geschieht dies erst jetzt? Warum 
mussten zwei Jahre vergehen, bis sich die Hüter 
der Snowden-Dokumente dazu herablassen, uns 
mitzuteilen, dass unsere Smartphones vielleicht 
schon gar nicht mehr uns gehören? 


Vor zwei Jahren hat Edward Snowden diese 
Dokumente unter Gefahr für Leib und Leben 

aus der NSA herausgeschmuggelt und euch treu- 
händerisch für die Allgemeinheit, in deren 
Interesse er handelte, übergeben. Seit dieser 
Übergabe haben die Geheimdienste durch die darin 
dokumentierten Sicherheitslücken Millionen 
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von Schlüsseln geklaut und damit wahrscheinlich 
viele Millionen Gespräche belauscht. Das geht 
auf euer Konto, denn das hätte man verhindern 
können, wenn die betroffenen Firmen und die 
Öffentlichkeit davon gewusst hätten. 


Es sorgt für große Aufregung, wenn Microsoft 
ein paar Wochen braucht, um eine aktiv genutzte 
Lücke zu stopfen. TheIntercept und die anderen 
Bewahrer des Snowden-Schatzes lassen mal eben 
zwei Jahre ins Land gehen. Und wer weiß, was da 
noch alles schlummert? 


Snowden hat wohl kaum sein Leben riskiert, 
damit eine Handvoll Individuen auf diesen 
Dokumenten sitzt und sie wie einen Goldschatz 
eifersüchtig hütet. Dass ihr uns die Perlen 
daraus nach Gutdünken häppchenweise verfüttert, 
ist nicht genug. Diese Dokumente müssen 
möglichst bald an eine ausreichend große Gruppe 
von Menschen übergeben werden, die für eine 
verantwortungsbewusste, aber baldige Veröffent- 
lichung sorgen kann. Gebt die Snowden-Dokumente 
endlich raus. Sie gehören nicht euch, sondern 
der Allgemeinheit. 
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LESERFÜRUM 


Nicht aufgeben, besser machen! 


Editorial von Jürgen Schmidt über Probleme 
mit PGP, c't 6/15, S. 3 


„Lasst PGP sterben!“ klingt für mich wie der 
Wunsch eines Managers, ein nicht richtig 
funktionierendes Programm durch ein neues 
abzulösen, ohne dass dem Manager klar ist, 
wie wichtig Wartung und Pflege des existie- 
renden Programms ist, weil es jetzt ge- 
braucht wird und ein echter Nachfolger nicht 
wirklich in Sicht ist. Aber Software, die ge- 
braucht, aber nicht gepflegt wird, weil man 
sie lieber gar nicht mehr hätte, führt meis- 
tens in eine Katastrophe. Denn 10 Jahre spä- 
ter wird die nicht gewartete Software immer 
noch gebraucht. 

Ich bin daher ein Freund davon, beides zu 
tun, PGP zu fixen und an neuen Dingen zu ar- 
beiten. 

Genau das passiert übrigens gerade. In 
der Post-Snowden-Zeit sehen wir jede Men- 
ge Projekte, die mal an Verbesserungen, mal 
an neuen Mechanismen arbeiten. Und wie es 
aussieht, wird die Zeit langsam reif, all diese 
Ansätze zu konsolidieren und ggf. sogar zu- 
sammenzuführen. So könnte zum Beispiel 
eine moderne Schlüsselverwaltung, wie sie 
gerade bei keybase.io entsteht, mit existie- 
renden PGP-E-Mail-Programmen verheiratet 
werden. 

All das werden alle PGP-basierenden Pro- 
jekte und Tools im April diskutieren. Denn da 
kommen endlich mal all diese Projekte zu- 
sammen, um gemeinsam die nächsten 
Schritte im Umgang mit E-Mail-Verschlüsse- 
lung zu diskutieren. 

Hört also auf zu jammern und gebt uns 
bitte noch etwas Zeit (oder macht mit). 


Nicolai Josuttis, enigmail.net 


IHRE MEINUNG! 


LESERBRIEFE: 
bitte an redaktion@ct.de. 


IN DEN SOZIALEN MEDIEN: 
f % Sie finden uns 
bei Facebook 
und Google+ 
als cttmagazin. 


Die Redaktion behält sich vor, 
Zuschriften gekürzt zu veröffentlichen. 
Antworten sind kursiv gesetzt. 


Nicht annähernd alltagstauglich 


Ich hüte beruflich eine Exchange-Server-In- 
frastruktur und werde seit Jahren mit Ver- 
schlüsselungsanforderungen konfrontiert. 
Mal ist es ein Amt, das auf „papierlos” umge- 
stellt hat, aber nur „verschlüsselte“ Mails ak- 
zeptieren will - mal kommt unser Rechtsan- 
walt mit neuen Erkenntnissen ... 

Tatsache ist, dass keines der heute erhält- 
lichen Verschlüsselungssysteme auch nur an- 
nähernd alltagstauglich ist. Neben der er- 
wähnten fehlenden Schlüsselaustausch-In- 
frastruktur ist das vor allem die fehlende Un- 
terstützung durch Software. PGP ist dabei 
das Schlimmste - keiner kann das bedienen, 
und wenn am Ende verschlüsselte Mails in 
meinem Eingang liegen, findet diese die 
Suche nicht mehr. 

Stefan Heinz 


Seit Jahren in Arbeit 


Editorial von Jürgen Schmidt über Probleme mit 


PGP, c't 6/15, S. 3 und Die Schlüsselfalle, S. 160 


Ein Vergleich von Online-Protokollen wie 
TextSecure mit Offline-Protokollen wie 
OpenPGfP ist nicht möglich. Ein Meeting hat 
ja auch ganz andere Erfordernisse als ein 
Briefwechsel. Briefe und Berichte können 
aber durch Meetings nicht ersetzt werden. 
Wir benötigen Offline-Verfahren, da sie auch 
funktionieren, wenn das Netz zusammenge- 
brochen ist. Wer „Citizen Four“ gesehen hat, 
wird sich auch daran erinnern, wie Snowden 
zwischen Online- und Offline-Laptop unter- 
scheidet. 

Mail-Adressen sind durch das DNS festge- 
legt; deswegen sollten Schlüssel auch dort 
gesucht werden. Hierzu gibt es seit Jahren 
RFCs, und GnuPG implementiert seit 2006 
verschiedene Verfahren hierzu. Diese sind 
auch Teil des STEED-Konzepts, wozu es in 
der c't 20/12 [Vertrauen auf den ersten Blick, 
S. 190, die Red.] bereits einen Artikel gab. Lei- 
der stehlen sich die Provider aus der Verant- 
wortung und wiegen die Öffentlichkeit in Si- 
cherheit durch Schwachsinn wie „E-Mail 
made in Germany” oder gar Verweis auf den 
„Hintertürdienst” De-Mail. 


Werner Koch, GnuPG 


IETF fördert PGP 


Die Arbeitsgruppe DANE der Internet Engi- 
neering Task Force arbeitet daran, DNSSEC 
und DANE zum Propagieren der PGP-Schlüs- 
sel zu nutzen. DNSSEC sichert das weltweit 
verbreitete Domain Name System kryptogra- 
fisch ab. DANE setzt es zur Authentisierung 
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ein, beispielsweise validieren SMTP-Server 
ihre TLS-Zertifikate damit gegenseitig. 

Die kommende Spezifikation „DANE/ 
Openpgpkey"” definiert, wie der öffentliche 
PGP-Schlüssel in einer DNSSEC-gesicherten 
DNS-Zone abgelegt wird. Anders als bei den 
PGP-Keyservern behält der Besitzer die Kon- 
trolle darüber und kann ihn ersetzen oder 
entfernen. 

Mit dem Kommandozeilen-Tool openpgpkey, 
das zum Hash-Slinger-Paket der Linux-Distri- 
bution Fedora gehört, können Entwickler 
schon mal Erfahrungen sammeln. Das sind 
zwar erst die Anfänge, aber man kann schon 
das Potenzial erkennen. Die Arbeiten könn- 
ten im ersten Halbjahr 2015 abgeschlossen 
sein. Was dann noch zu einer komfortablen 
Lösung fehlt, sind Tools, die das Veröffentli- 
chen, Beziehen und Prüfen von Schlüsseln 
automatisieren. 


Carsten Strotmann 


Windows nicht zwangsläufig 


Altes Blech, Was sich bei gebrauchten PCs lohnt - 
und was nicht, c’t 6/15, S. 82 


Zitat: „Die Preisuntergrenze liegt bei 75 Euro 
- so viel kostet das billigste Windows 7 oder 
8 im Einzelhandel.“ Wieso nehmen Sie an, 
dass man zwangsläufig Windows verwenden 
muss? Es gibt kostenlose Alternativen, die 
technisch besser sind und für die große 
Mehrheit der Benutzer alle benötigte Soft- 
ware nativ an Bord haben. Gerade die anvi- 
sierte Käufergruppe, die entweder Geld spa- 
ren möchte oder aus ethischen Gründen zu 
Gebrauchtgeräten greift, könnte an diesen 
Windows-Alternativen interessiert sein. 


Martin Rogge 


Bewusst schlechte Neugeräte 


Unübersichtliche Schnäppchenjagd, Der schwere 
Stand gebrauchter Notebooks, c't 6/15, 5. 84 


Seit einigen Jahren scheint sich der Preis- 
druck so immens gesteigert zu haben, dass 
immer mehr Hersteller bewusst technisch 
schlechtere Geräte bauen, weil diese dann 
ein paar Euro billiger sind. Bei den Note- 
books hat sich Lenovo zum Beispiel von den 
eigentlich schon ikonographischen (und in 
allen Tests zu Recht gelobten) Tastaturen 
mit dem 7-Zeilen-Layout verabschiedet hin 
zu den gleichen schlechten Tastaturen mit 
miserablem Layout, das auch alle anderen 
Hersteller haben. Die damals erhältlichen 
Modelle mit 4:3- oder 16:10-Bildschirmen 
wurden in späteren Serien durch vermutlich 
billigere 16:9-Screens ersetzt und geniales 
Hardware-Design, etwa das Clam-Shell-Ge- 


c't 2015, Heft 7 


c't 2015, Heft 7 
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häuse oder der Trackpoint mit eigenen Tas- 
ten, wurde ebenfalls gestrichen. Leider 
loben Sie in Ihren Tests die Lenovo-Geräte 
weiterhin, obwohl sie außer dem Namen 
nichts mehr mit den bekannten Profigeräten 
der IBM-Thinkpad-Ära zu tun haben. Wenn 
man sich also ein Gerät wie ein X201 oder 
W500 gebraucht kauft, hat man genügend 
Rechenleistung und ein Gerät, das bei sorg- 
samer Behandlung noch sehr lange durch- 
halten wird und bei dem man sich nicht täg- 
lich mit den genannten Nachteilen rum- 
ärgern muss. 

Ein ähnliches Bild bei den Monitoren: 
Wenn man IPS-Monitore aufgrund des Glit- 
zerns und des IPS-Glows nicht benutzen 
möchte, bleiben einem nur noch TN-Dis- 
plays, es sei denn, man kauft sich gebrauchte 
Displays mit S-PVA Panel. Wenn man dabei 
zu besseren Geräten etwa von Eizo greift, las- 
sen sich dank Hardware-Kalibrierbarkeit 
selbst Geräte mit mehreren tausend Stunden 
Betriebsdauer noch sehr gut verwenden. 


Christoph Wagner 


Falsche Vergleiche 


Sie vergleichen ein hochwertiges HP Elite- 
book mit 300-Euro-Notebooks von Aldi oder 
aus dem Mediamarkt. Selbst ein fünf Jahre 
altes HP Elitebook (oder Business-Notebook 
anderer Hersteller) finde ich immer noch 
hochwertiger und wartungsfreundlicher als 
diese „Plastikbomber” aus dem Billig-Markt. 

Haben Sie schon mal versucht, für so ein 
Plastik-Teil Ersatzteile zu finden, geschweige 
denn ein Service-Manual? Oder mal versucht, 
so einen verclipsten Plastikbomber zu de- 
montieren? Bei Business-Notebooks ist das 
kein Problem. Für HP bekomme ich in der 
Regel alle Ersatzteile, die ich benötige, ge- 
braucht zu günstigen Preisen oder notfalls 
eben etwas teurer direkt von HP. Dank Er- 
satzteilnummer ist es dann auch das richtige 
Teil. Sie sollten also gebrauchte Business- 
Notebooks immer in Relation zu neuen Busi- 
ness-Notebooks setzen, nicht zu billigen 
Consumer-Produkten. Richtig finde ich aber 
Ihre Aussage, dass man bei gebrauchten 
Notebooks möglichst immer die hochwer- 
tigste Ausstattung (Display, Prozessor) der 
Serie kaufen sollte. 


Joachim Schulz 


Lärmschutz für Schlagzeuger 


Ruhe, bitte, Headsets mit aktiver Geräusch- 
unterdrückung im Praxistest, c't 6/15, S. 108 


Zu dem Kasten auf Seite 113 (Ohrschützer 
statt Kopfhörer) möchte ich Ihnen folgenden 
Hinweis geben: Es gibt im Musikfachhandel 
spezielle Kopfhörer für Bühne/Studio, die be- 
sonders auf laute Situationen (besonders am 
Schlagzeug) zugeschnitten sind. Diese Kopf- 
hörer sind vom Aufbau her mit den von 
Ihnen erwähnten Kapselgehörschützern ver- 
gleichbar. Die Außendämpfung ist gefühlt 
mit „Mickymäusen“ vergleichbar. Diese Kopf- 
hörer besitzen auch integrierte Treiber, so- 
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dass die Kombination Kapselgehörschutz/In- 
Ear nicht notwendig ist. 

Geeignete Kopfhörer wären z.B. der MF- 
5000DR von Monacor für 50 Euro oder der 
t.bone HD990D von Thomann (27 Euro). 
Letztgenannter Kopfhörer hat laut Daten- 
blatt eine Außengeräuschdämmung von 22 
dB(A). Klanglich sind die sicher nicht mit 
hochwertigen In-Ears oder High-End-Kopf- 
hörern vergleichbar, aber in lauten Umge- 
bungen sind sie sicher ein guter Kompromiss 
für den Preis. 


Markus Kafurke 


Die Revolution kam nicht 


Überholen, ohne einzuholen, Welche Speicherchip- 


Technik nach NAND-Flash kommt, c't 6/15, 5. 144 


Ihr Titel provozierte bei mir einen Flash - 
aber keinen NAND-Flash, sondern einen im 
Gehirn: Eine Melodie begann zu spielen, 
nämlich die des Liedes „Überholen ohne ein- 
zuholen”“ von der Platte „Für uns, die wir 
noch hoffen” aus dem Jahr 1973 von Pan- 
nach, Fuchs und Kunert, die als antistalinisti- 
sche Gruppe in der DDR Musik machten und 
vorher Renft-Combo hießen. Als junger 
Mensch habe ich an die Machbarkeit einer 
besseren, nicht-kapitalistischen Welt ge- 
glaubt; wir hatten 1977 in Darmstadt ein Ko- 
mitee für „demokratische Rechte und Frei- 
heiten in ganz Deutschland“. Ich war betei- 
ligt daran, dass die drei DDR-Musiker in der 
Otto-Berndt-Halle der Technischen Hoch- 
schule auftreten konnten - vor immerhin 
1000 Leuten. 

Tja, die Revolution kam nicht und heute 
muss man sich Gedanken machen, ob viel- 
leicht diese Mail von mir an Sie irgendeinen 
geheimen Scorewert verschlechtert. Der 
Liedtext ist jedenfalls, wenn man sich in so- 
zialen Organisationen jedweder Art bewegt, 
immer noch aktuell. Und ob der von Ihnen 
gewählte Titel eine journalistisch hintersinni- 
ge Attacke auf das eigene Blatt, eine Art stil- 
ler Protest für Connaisseure ist, wird ein Ge- 
heimnis bleiben, jedenfalls solange der Zu- 
griff auf den Hirnspeicher noch nicht eröffnet 
ist. 

Die Zeitschrift c't gefällt mir gut - einer- 
seits, weil mir das systemkonforme Neuhei- 
tenschnüffeln zusagt, andererseits aber 
auch, weil Ihre Zeitschrift ein wahres Kaufver- 
hinderungsblatt ist: Genau gelesen kommt 
man ein ums andere Mal zum Schluss, dass 
es in vielen Sparten vernünftige Produkte 
letztlich einfach nicht gibt. Und aus diesem 
Grund unterstützt dann auch meine Frau die 
Lektüre. 


Hamid Moghareh-Abed 


Der Titel zitiert die berühmte Parole Walter 
Ulbrichts, die ursprünglich wohl von einem 
sowjetischen Kybernetik-Professor stammt. Mir 
kam der Spruch in den Sinn, weil mir seit mehr 
als einem Jahrzehnt großspurige Ankündigun- 
gen angeblich überlegener Speichertechniken 
auf den Schreibtisch flattern, die sich aber 
dann doch fast nie durchsetzen. 
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Die Katze wars 


Endlich durchschlafen, Windows an unerwünsch- 


tem Aufwachen hindern, c't 6/1 5, S. 166 


Vielen Dank für Ihren Artikel. Er hat mir ge- 
holfen, ein lange vorhandenes Ärgernis zu 
beheben. Mein Kater nutzt die Nachtzeit 
gerne, um über die Tastatur zu streunern 
oder die Maus zu „bepföteln“. Zur Freude 
meiner Stromrechnung kann der PC jetzt 
wieder durchschlafen. 


Thomas Steinfeld 


Ergänzungen & Berichtigungen 


Sicherheitslücke bei Qustodio 
Filter, Zeitwächter und Verpetzer, c't 6/15, S. 54 


Die Lenovo-Bundling-Adware Superfish ist 
durch eine Sicherheitslücke in die Schlagzei- 
len geraten, die bei verschlüsselter Web- 
Kommunikation einen Man-in-the-Middle- 
Angriff ermöglicht. Wie sich inzwischen ge- 
zeigt hat, hängt diese Sicherheitslücke mit 
der SSL-Unterbrechungstechnik „SSL Diges- 
tor” des Herstellers Komodia zusammen, die 
nicht nur bei Superfish zum Einsatz kommt. 
Vielmehr ist unter anderem auch der in c't 
6/15 vorgestellte Windows-Client des Kinder- 
schutzsystems „Qustodio” betroffen. Dessen 
Einsatz zur Überwachung von Windows- 
Rechnern stellt somit ein Sicherheitsrisiko 
dar und ist so lange nicht zu empfehlen, bis 
eine neue Softwareversion die genannte Si- 
cherheitslücke schließt. Näheres dazu auf 
heise.de/-2557619 


Die Cloud im Raspi 


Sync- und Heimserver lonas, c’t 6/1 5, S.66 


In der Produktbeschreibung im Kasten hat 
sich ein Fehler eingeschlichen: Die USB-Fest- 
platte hat, wie im Text erwähnt, 1 TByte Spei- 
cherplatz, nicht 1 GByte. 


Unübersichtliche 
Schnäppchenjagd 


Der schwere Stand gebrauchter Notebooks, 
c't 6/15, 5. 84 


Das Lenovo ThinkPad T420 hat anders als im 
Artikel beschrieben doch kein USB 3.0. Auch 
an der Docking-Station findet sich nur USB 
2.0. Immerhin hat es einen ExpressCard- 
Schacht, sodass bei Bedarf USB-3.0-Adapter 
einsteckbar sind. 


Der optimale Photoshop-PC 
PC-Hardware für die Bedürfnisse von Photoshop, 
c't 6/15, S.148 


Am Ende des Textes ist von einem Core i7- 
4970 die Rede. Dort hat sich ein Zahlen- 
dreher eingeschlichen. Die korrekte Bezeich- 
nung lautet Core i7-4790. 


c't 2015, Heft 7 
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aktuell | CeBIT 2015: Messe-Überblick 


Lutz Labs 


Alles für die 
digitale Wirtschaft 


CeBIT 2015: Volle Business-Ausrichtung 


Nach dem Hin und Her der vergangenen Jahre - mal Business, mal 
Consumer, mal alles zusammen - findet die CeBIT in diesem Jahr zum 
zweiten Mal mit einer reinen Business-Ausrichtung statt. Partnerland 
der Messe ist China, das bevölkerungsreichste Land der Welt. 


m Mittelpunkt der CeBIT 2015 steht die 

Wirtschaft, und zwar die digitale. Die 
CeBIT-Macher stellen die Messe daher unter 
das Kunstwort d!conomy, eine Wortschöp- 
fung aus „digital“ und „economy“. Die Ver- 
anstalter wollen damit die Digitalisierung 
und die rasante Veränderung von Wirtschaft 
und Gesellschaft in den Fokus rücken. CeBIT- 
Chef Oliver Frese sagte dazu, dass alle Unter- 


nehmen, und zwar egal welcher Branche, 
die Digitalisierung ihrer Prozesse und ihrer 
Produkte, genauso aber auch ihrer Ge- 
schäftsmodelle in ihre eigene strategische 
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Agenda aufnehmen müssten. Sie sollten 
sich ganzheitlich im Management damit be- 
schäftigen - und zwar in allen Hierarchie- 
ebenen und in allen Abteilungen. 

Laut Frese folgt jetzt - nach der Erfindung 
des PC und der Vernetzung aller Anwender 
durch das Internet - die dritte Welle der Di- 
gitalisierung. Nun werden Services und Pro- 
dukte smart: Bezahlen mit dem Smartphone, 
Übernachtungen per AirBnB buchen, per 
App Kaffee ordern oder in einer fremden 
Stadt ein Fahrrad leihen. Das Internet der 
Dinge verändert die Art und Weise, wie wir 
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Messe-Überblick 


Hardware 

Server & Storage 
Unternehmenssoftware 
CODE _n, Social Business 
Netzwerktechnik 


leben. Dazu stellt sich auch die Industrie auf 
das Internet der Dinge ein. In diesem Zusam- 
menhang fällt in Deutschland häufig das 
Schlagwort Industrie 4.0. Auch die Unterneh- 
men vernetzen sich immer mehr, vor allem in 
der Produktion. 


CeBIT 2.0 


Auch im zweiten Jahr der „neuen“ CeBIT ist 
sie nach Angaben von Frese ein bisschen we- 
niger laut und weniger bunt als andere Mes- 
sen, sie habe aber eine deutlich größere wirt- 


c't 2015, Heft 7 


CeBIT-Tickets 


Ticket Vorverkauf Tageskassen 
Tagesticket se 60€ 
ermäßigtes Tagesticket - € 
Dauerticket 105€ 110€ 
Premium Pass 180 € - 

Tickets Sonderveranstaltungen Tagesticket Dauerticket 
CeBIT Global Conferences 600€ 1000 € 
DatacenterDynamics 60€ 1000 € 


Rock the Blog ne - 


Achtung: Die Tickets gelten nicht als Fahrtausweis für den öffent- 
lichen Nahverkehr! Nach Angaben der hannoverschen Verkehrs- 
betriebe finden Kontrollen statt. 


schaftliche und auch gesellschaftliche Be- 
deutung. Er verwies dazu noch einmal auf 
das Internet der Dinge. Zwar werde man auf 
der CeBIT kaum zugehörige Produkte sehen, 
aber man werde sich über die technische In- 
frastruktur informieren können - und vor 
allem über die Milliardeninvestitionen, die 
die Vernetzung der Gadgets erst möglich 
machen. 

Die im vergangenen Jahr erstmals verfolg- 
te reine Business-Ausrichtung der CeBIT 
scheint bei den Ausstellern jedenfalls gut an- 
zukommen. Einige Unternehmen vergrößern 
ihre Stände, darunter HP, Huawei, Intel, Sam- 
sung und ZTE, andere kehren nach einigen 
Jahren Abwesenheit wieder auf die CeBIT zu- 
rück. Dazu gehören Alcatel Lucent, Konica 
Minolta und Rittal. Erstmals auf der CeBIT 
vertreten ist der Elektroauto-Pionier Tesla, 
und ehemals branchenfremde Unternehmen 
wie der Landmaschinenhersteller Claas sind 
ebenfalls dabei. 

CeBIT 2.0 heißt aber nicht, dass bewährte 
Bereiche entfallen. Zu den Standards gehö- 
ren Digital Business Solutions, Sicherheit, 
Forschung & Entwicklung sowie Netzwerk- 
technik. Dazu stellen Unternehmen aus den 
Bereichen ECM, ERP, CRM und Bl ihre Pro- 
dukte aus. Neu ist der Bereich DataCenter- 


Xiaomi-Gründer Lei Jun ist einer der 


Top-Sprecher auf den CeBIT Global 
Conferences. In Europa sind seine Smart- 
phones praktisch unbekannt, in China 
wird er bereits als „der neue Steve Jobs” 
bezeichnet. 


c't 2015, Heft 7 


Dynamics@CeBIT, der eine zusätzliche Ein- 
trittskarte erfordert. 

Nach Angaben der Veranstalter wird die 
CeBIT 2015 größer als die CeBIT des vergan- 
genen Jahres, genaue Angaben zur Anzahl 
der Aussteller gab es ebensowenig wie zur 
Ausstellungsfläche. 2014 waren rund 210 000 
Besucher auf der CeBIT, Schätzungen zur Be- 
sucherzahl in diesem Jahr hat die Messe AG 
ebenfalls nicht veröffentlicht. 


CeBIT Global Conferences 


Die CeBIT ist schon lange keine Neuheiten- 
Show mehr. Ein wichtiger Teil der Veranstal- 
tung sind dagegen die Konferenzen gewor- 
den, im Messe-Jargon CeBIT Global Confe- 
rences genannt. In diesem Jahr werden dort 
unter anderem Investigativ-Journalist und 
NSA-Enthüller Glenn Greenwald, Xiaomi- 
Chef Lei Jun, Better-Place-Gründer Shai 
Agassi und der Bestseller-Autor Jeremy Rifkin 
sprechen. Rocksänger Peter Maffay präsen- 
tiert auf der Konferenz sein neues Projekt 
Tabaluga SOS, über das Kinder im Notfall per 
App Hilfe rufen können. Tickets sind ab 600 
Euro erhältlich. 


Partnerland China 


Das Partnerland der CeBIT 2015 ist China. 
Mehr als 600 Unternehmen aus dem Reich 
der Mitte stellen in diesem Jahr hier aus. Da- 
runter befinden sich bekannte Namen wie 
BenQ, Huawei, Lenovo und ZTE, die meisten 
aber dürften deutschen Verbrauchern un- 
bekannt sein. Merken sollte man sich vor 
allem Xiaomi: Der erst vor fünf Jahren ge- 
gründete Smartphone-Hersteller ist in 
China bereits Marktführer, eine Expansion 
auf den europäischen Markt wurde bislang 
nicht signalisiert. Betrachtet man nur die 
Verkaufszahlen, steht das Unternehmen im 
internationalen Vergleich dennoch deutlich 
vor Motorola oder Sony. Da wundert es 
kaum noch, dass der hierzulande eher un- 
bekannte Xiaomi-Chef Lei Jun einer der 
Top-Sprecher auf den CeBIT Global Confe- 
rences ist. Einen eigenen Stand hat Xiaomi 
auf der CeBIT jedoch nicht. 

Chinas Wirtschaft wächst und wächst; 
und das in den vergangenen Jahren zwei- 
stellig. Zwar lag das Wirtschaftswachstum 
im vergangenen Jahr nur noch bei 7,4 Pro- 
zent - dem schlechtesten Wert seit 1990 -, 
und der Internationale Währungsfond (IWF) 
prognostiziert für 2015 ein Konjunkturplus 
von nur noch 6,8 Prozent. Doch das 
schreckt die chinesische Führung nicht. Sie 
will Chinas Geschäftsmodell ändern: weg 
von der durch die billigen Arbeitskräfte ge- 
triebenen Exportwirtschaft, hin zu einer 
Konsum- und Dienstleistungsgesellschaft. 
Laut dem IWF hat China die USA als Spitzen- 
reiter bei der internationalen Wirtschafts- 
leistung Ende vergangenen Jahres bereits 
abgelöst. 

Zur Eröffnung der CeBIT 2015 am Vor- 
abend des ersten Messetags sind zwei 
hochrangige chinesische Vertreter anwe- 
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Heise auf der CeBIT 


Unseren Stand finden Sie in diesem Jahr 
in Halle 6, A18. Dort können Sie eine ra- 
sante Achterbahnfahrt in 3D wagen, in 
einer Virtual-Reality-Brauerei eine eigene 
Fassbrause anrühren und wie in den Vor- 
jahren ihren PGP-Schlüssel zur Zertifizie- 
rung durch die c’t-Kryptokampagne ab- 
geben. Wenn Sie noch keinen PGP- 
Schlüssel zur abhörsicheren E-Mail-Kom- 
munkation haben, können Sie ihn dort 
erzeugen. Vergessen Sie bitte Ihren Per- 
sonalausweis nicht. 


c'tlive 

Täglich um 16 Uhr läuft die Heise-Show. 
Hier diskutieren der stellvertretende c't- 
und heise-online-Chefredakteur Jürgen 
Kuri und der Moderator Philip Banse mit 
verschiedenen Gästen über aktuelle 
Themen, aber auch über skurrile Fund- 
stücke vom Gang über das Messegelän- 
de. Wir streamen die Heise-Show ab 16 
Uhr live ins Internet, später sind die ein- 
zelnen Folgen auch in unserem You- 
Tube-Kanal und auf heise online abruf- 
bar. Am Donnerstag zeichnen wir dort 
live um 14 Uhr c't uplink auf, den Pod- 
cast aus Nerdistan. 


Der Heise Zeitschriften Verlag beteiligt 
sich erneut an der Security Plaza in 

Halle 6. Hier berichten Experten von re- 
nommierten Security-Unternehmen in 
halbstündigen Vorträgen über brisante 
Sicherheitslücken - und wie man sie 
schließen kann. In Halle 11 gibt es in die- 
sem Jahr erstmals ein Forum für Entwick- 
ler: die Developer World, die zusammen 
vom Heise Zeitschriften Verlag und der 
CeBIT organisiert wird. 


send: der stellvertretende chinesische Mi- 
nisterpräsident Kai Ma und Jack Ma, der 
Gründer und CEO des chinesischen Online- 
Riesen Alibaba. Zu den weiteren Rednern 
gehören traditionell die Bundeskanzlerin Dr. 
Angela Merkel und der Bitkom-Chef Prof. 
Dieter Kempf. 


Messe in der Messe 


Parallel zur CeBIT findet Dienstag bis Don- 
nerstag eine weitere Messe statt: Die PSI Pro- 
motion World. Diese Plattform für die Werbe- 
branche war seit einigen Jahren bei der Han- 
nover Messe angesiedelt, auf Wunsch der 
Aussteller läuft sie in diesem Jahr im Rahmen 
der CeBIT. In Zukunft soll sie im jährlichen 
Turnus zwischen den Messen wechseln. 

Die Messegesellschaft erwartet hier rund 
100 Aussteller, in den vergangenen Jahren 
fanden rund 10 000 Besucher den Weg zur 
PSI Promotion World. Der Eintritt ist mit dem 
CeBIT-Ticket möglich. (II@ct.de) 
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Riesenfestplatten und Mini-SSDs 


Festplatten mit bis zu 8 TByte 
Kapazität und PCle-3.0-SSDs ge- 
hören zu den Storage-Neuheiten 
auf der CeBIT. Die heliumgefüllten 
HGST-Platten mit bis zu 8 TByte 
Kapazität verbaut der CeBIT-Aus- 
steller Starline Computer in exter- 
ne RAID-Boxen von Areca (siehe 
5.68). Und Seagate, Hersteller der 
ersten lieferbaren 8-TByte-Platte 
mit Shingled Magnetic Recording 
(SMR), ist am Stand des Distribu- 
tors Api im Händlerbereich Planet 
Reseller vertreten. Anders als 
HGST und Toshiba hat WD einen 
eigenen Stand in Halle 15; dort 
findet man etwa die WD Red mit 
bis zu 6 TByte. Vielleicht sind auch 
die schon auf der Computex 2014 
vorgeführten Hybrid-Platten mit 
SATA Express zu sehen. 

Samsung wird sicherlich die 
winzige, aber schnelle M.2-SSD 
SM951 zeigen, die über vier 
PCle-3.0-Lanes mehr als 2 GByte/s 
schafft. Noch flotter sind freilich 
SSDs in Form größerer PCle- 
Karten oder auch im 2,5-Zoll- 


Mini-Rechner fürs Büro 


Die Hersteller von Desktop-PCs 
haben auf der CeBIT hauptsäch- 
lich Firmenkunden im Blick. 
Shuttle präsentiert in Halle 2 einen 
lüfterlosen Mini-PC mit den neuen 
Prozessoren der Serie Core i-5000. 
Der Barebone DS57U nimmt ledig- 
lich ein Volumen von 1,3 Litern 
ein und bietet Platz für ein 2,5"- 
Laufwerk, eine mSATA-SSD, zwei 
SO-DIMMs und ein Erweiterungs- 
kärtchen im Mini-PCle-Format. 
Auf dem Mainboard sitzt der 
Dual-Core-Prozessor Celeron 
3205U mit 1,5 GHz Taktfrequenz 


Erste USB-3.1-Adapter 


Zum Anschluss externer Fest- 
platten oder eher SSDs rückt 
USB 3.1 näher, also der von 5 auf 
10 GBit/s beschleunigte Super- 
Speed-Plus-Transfermodus. Am 
Stand des Distributors Api will 
Asus erste USB-3.1-Produkte zei- 
gen, darunter wohl Adapterkar- 
ten zum Nachrüsten für PCle-x4- 
Steckplätze. Sie nutzen entwe- 
der zwei PCle-2.0-Lanes oder 
eine PCle-3.0-Lane - eine einzi- 
ge PCle-2.0-Lane wäre mit maxi- 
mal 500 MByte/s zu langsam: 
USB 3.1 soll Netto-Datentrans- 
ferraten von deutlich mehr als 
800 MByte/s bringen, so- 
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Format mit NVMe-tauglichen 
Controllern, die 16 oder 32 Kanä- 
le mit Flash-Chips parallel an- 
steuern. Dazu gehört die Sam- 
sung XS1715 im 2,5-Zoll-Format 
für Server und Storage-Systeme 
mit SFF-8639-Backplanes. NVMe- 
SSDs haben auch Intel und OCZ 
im Angebot; neu bei OCZ ist das 
Z-Drive 6000 ebenfalls in 2,5- 
Zoll-Bauform. (ciw@ct.de) 


Samsung: Halle 2, C30 

Intel: Halle 2, B60 

Starline: Halle 2, D53 

im Händlerbereich „Planet Reseller”: 
Api: Halle 15, D21 

OCZ: Halle 15, E62 


Die „dicksten“ Magnet- 
festplatten speichern 8 TByte. 


und 15 Watt Thermal Design 
Power. Das Metallgehäuse des 
DS57U dient gleichzeitig als Kühl- 
körper. Weil der Rechner ohne Lüf- 
ter auskommt, eignet er sich auch 
für staubige Umgebungen. Darü- 
ber hinaus zeigt Shuttle auf der 
Messe All-in-One-PCs und Steu- 
errechner für Verkaufsterminals. 

Die meisten Hardware-Herstel- 
ler haben ihre Stände im Planet- 
Reseller-Bereich in Halle 15 aufge- 
schlagen, der Ausstellern, Händ- 
lern und Journalisten vorbehal- 
ten ist. Acer zeigt am Stand des 


fern das Peripheriegerät schnell 
genug ist. 

Asus hat zwei verschiedene 
USB-3.1-Adapterkarten entwi- 
ckelt, eine mit zwei der ge- 


Bald will Asus 
USB-3.1- 
Adapterkarten 
liefern. 
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Schlanke Gehäuse und Kühler 


Der Gehäusespezialist Lian Li fer- 
tigt seine PC-Gehäuse aus Alumi- 
nium und ist deshalb flexibler 
bei der Formgebung. Die flachen 
Gehäuse der Serie O für Main- 
boards im Mini-ITX-, Micro-ATX- 
und ATX-Format eignen sich 
auch für die Wandmontage. Eine 
getönte Sicherheitsglasscheibe 
gibt den Blick auf das PC-Innen- 
leben frei. 

Für leistungsfähige Prozesso- 
ren mit bis zu 220 Watt Thermal 
Design Power eignet sich der 
Top-Blow-Kühler Be quiet! Dark 
Rock TopFlow. Er ist mit zwei 
PWM-Lüftern mit je 135 mm 
Durchmesser ausgestattet. Der 
Drehzahlbereich reicht von 650 
bis 1400 U/min. Für kompakte 
Rechner bietet der Hersteller den 


Die kompakten PC-Gehäuse 
der Serie O von Lian Lilassen 
sich als Mini-Tower oder als 
Desktop-Gehäuse verwenden. 


Distributors Api unter anderem 
Bürorechner der Veriton-Familie. 
Hier geht der Trend weg vom 
klassischen Midi-Tower hin zu 
kleineren Formaten, die nicht 
mehr unter, sondern auf dem 
Schreibtisch stehen. Der deut- 
sche PC-Hersteller Fujitsu ist so- 
wohl mit einem Hauptstand in 
Halle 7 als auch im Planet Reseller 
vor Ort. (chh@ct.de) 


Acer: Halle 15, D21 
Fujitsu: Halle 7, A28 
Shuttle: Halle 2, B58 


wohnten, blauen Typ-A-Buch- 
sen und eine mit einer einzigen 
Typ-C-Buchse. Dort hinein pas- 
sen die neuen, wendbaren Ste- 
cker. Vielleicht zeigt einer der 


Shadow Rock LP mit 76 mm 

Höhe an. Auf den Kühllamellen 

sitzt ein 120-mm-Lüfter. 
(chh@ct.de) 


Be quiet!: Halle 15, D21 
Lian Li: Halle 17, D26 


Der lüfterlose PC- 
Barebone Shuttle DS57U hat 
noch zwei RS-232-Schnittstellen. 


zahlreichen chinesischen USB- 
Zulieferer auf der CeBIT schon 
Typ-C-Kabel - und eigentlich 
wäre es ja leicht, einen Front- 
platteneinschub für PC-Gehäu- 
se mit Typ-C-Buchse zu konstru- 
ieren, der an die 19-polige USB- 
3.0-Stiftleiste aktueller Main- 
boards andockt. 

Auch Mainboards mit On- 
board-Adapterchip für USB 3.1 
sind geplant. Zum Einsatz 
kommt meistens der Controller 
ASM1142 der Asustek-Tochter- 
firma Asmedia. (ciw@ct.de) 


Api: Halle 15, D21 


c't 2015, Heft 7 
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Rechenzentren: Schlüsselfertig 


und ganz klein 


Der größte Teil der CeBIT-Messe- 
halle 12 ist Rechenzentren ge- 
widmet. Die Firma Rittal meldet 
sich mit einem großen Stand zu- 
rück, an dem sie unter anderem 
ihr modulares System Rimatrix S 
zeigt. Damit sollen sich quasi 
schlüsselfertige Rechenzentren 
leicht planen lassen - egal, ob es 
um den Einbau in einem vorhan- 
denen Raum geht, um ein Raum- 
in-Raum-System oder um Con- 
tainerbauweise. 

Die Firma Infotech zeigt das 
Mobile Data Center MDC40, das 
alle nötigen Komponenten in 
einer einzigen Hülle vereint, die 
sich leicht transportieren lässt - 
sofern man bis zu 15 Tonnen be- 
wegen kann. Das MDC40 benö- 
tigt lediglich Anschlüsse an 
Daten-, Strom- und Wasserlei- 
tungen. Sogar ein Dieseltank für 
bis zu 48 Stunden Betrieb des 
Stromgenerators ist an Bord und 
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auf Wunsch auch eine Feuer- 
löschanlage. 

Noch kleiner macht es proRZ: 
Das MiniDataCenter MDC 9.9 be- 
steht bloß aus einem Schrank. 
Der aber hält einschlägige Vor- 
schriften ein, etwa zum Feuerwi- 
derstand oder zum Einbruch- 
schutz. Auch, wer ein gewöhnli- 
ches Rechenzentrum (um)bauen 
möchte, findet in Halle 12 An- 
sprechpartner, nämlich Spezial- 
firmen wie die M&W Group. 

Neu ist die DatacenterDyna- 
mics-Konferenz zum Thema Re- 
chenzentren, die das Londoner 


Vom Mikroserver bis zum Mainframe 


Besonders stark häufen sich die 
Server-Hersteller auf der CeBIT 
wieder in Halle 2.1BM und Huawei 
bauen mit die größten Stände auf. 
Seit dem Verkauf der x86-Sparte 
findet man bei IBM nur noch 
Power-Server und Mainframes; 
stärker im Vordergrund stehen 
Storage, Dienstleistungen und 
Partner-Angebote. Als Schauob- 
jekt dürfte der neue Enterprise- 
Mainframe z13 ausgestellt sein. 

Huawei ist eher für Netzwerk- 
technik und Telekommunika- 
tions-Infrastruktur bekannt, ge- 
hört aber zu den großen x86-Ser- 
ver-Herstellern. Der FusionServer 
X6800 im 4-HE-Format nimmt 
bis zu acht Server-Module in 
einem proprietären Format auf. 
Außer bei Huawei findet man 
klassische x86-Server vor allem 
auch bei Fujitsu in Halle 7. Hier 
soll auch der Prototyp eines „Dis- 
integrated“ Servers zu sehen 
sein, bei dem Compute- und I/O- 
Module über optisches PCI Ex- 
press verknüpft sind. Das Kon- 
zept ist allerdings nicht neu, son- 
dern wurde schon auf dem Open 
Compute Summit Anfang 2013 
angekündigt. 


Hyperkonvergente 2-HE- 


Kombination mit EVO:RAIL: Fujitsu CX400 


20 


In Halle 2 finden Sie Server- 
Barebones und -Mainboards 
von Asrock Rack und Supermi- 
cro. Mal sehen, ob es schon Pro- 
dukte mit dem kommenden 
Xeon D zu sehen gibt: Dieses 
System-on-Chip (SoC) mit dem 
Codenamen Broadwell-DE für 
Server soll zwei bis acht CPU- 
Kerne mit vielen PCle-3.0-Lanes, 
einer integrierten Southbridge 
und einem Speicher-Controller 
für bis zu 128 GByte ECC-RAM 
vereinen. Man munkelt von 
einer Leistungsaufnahme zwi- 
schen 20 und 45 Watt und 
einem eingebauten 10-Gigabit- 
Ethernet-Controller - das SoC 
zielt ganz offensichtlich auf die 
64-Bit-ARM-Konkurrenten. 

Zu den Server-Trends gehören 
„hyperkonvergente” Systeme, die 


Rechenzentrum im 
Container: Mobile Data 
Center MDC40 


Medienunternehmen DCD auf 
der CeBIT ausrichtet. Wer den in 
der Branche teilweise sehr be- 
kannten Sprechern wie Cole 
Crawford vom Open Compute 
Project in Halle 12 lauschen 
möchte, braucht aber eine Ta- 
geskarte für 600 Euro oder eine 
Dauerkarte für 1000 Euro. 
(ciw@ct.de) 


DatacenterDynamics@CeBIT: 
Halle 12 

Rittal: Halle 12, C33 

Infotech: Halle 12, C27 
proRZ: Halle 12, C24 


Prozessoren, RAM und eine ge- 
wisse Portion Storage vereinen 
und via Hypervisor und ange- 
passter Storage-Software nutzbar 
machen. Appliances, also fertige 
Maschinen mit VMware EVO:RAIL 
als Kombination aus vSphere/ 
ESXi und VSAN haben mehrere 
Server-Hersteller im Angebot, auf 
der CeBIT sind Fujitsu und Super- 
micro vertreten. Schon vor EVO: 
RAIL brachten Simplivity und Nu- 
tanix hyperkonvergente Systeme 
auf den Markt. (ciw@ct.de) 


Asrock Rack: Halle 2, C54 

IBM: Halle 2, A1O 

Fujitsu: Halle 7, A28 

Huawei: Halle 2, B30 

Nutanix: Halle 2, B29 

Simplivity bei Indevis: Halle 6, B16 
Supermicro: Halle 2, D52 (C58) 
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Software-defined 
Storage 


Als Storage-Größen sind IBM 
und Fujitsu auf der CeBIT vertre- 
ten, andere bekannte Marken 
wie EMC, Netapp, Hitachi, Dell 
und HP verzichten auf eigene 
Stände. Dafür treten jüngere Fir- 
men mit spannenden Konzepten 
an, etwa das 2008 gegründete 
Unternehmen Nimble Storage 
mit All-Flash-Arrays (AFAs). Die 
teureren der „Adaptive Flash”- 
Geräte unterstützen außer iSCSI 
nun auch FibreChannel. 

Auf enge Integration in VM- 
ware vSphere setzt die Firma Tin- 
tri, die beim Virtualisation & Sto- 
rage Forum ausstellt. Die Soft- 
ware von Nexenta - vorinstalliert 
etwa auf Storage-Systemen von 
Eurostor - stellt NFS-Speicher für 
vSphere alias 
ESXi bereit. 


Das IBM FlashSystem V9000 
soll auf gleichem Raum mehr 
Kapazität bieten als XtremlO 
von EMC. 


IBM hat die neuen All-Flash- 
Arrays FlashSystem V9000 und 
FlashSystem 900 im Angebot. 
Beide arbeiten mit speziellen „Mi- 
croLatency“-Modulen, in denen 
eMLC-NAND-Flashes von Micron 
stecken. In der Pressemeldung 
vergleicht IBM das FlashSystem 
V9000 direkt mit der EMC Xtrem- 
lO: Das IBM-Produkt soll bis zu 
viermal höhere Kapazität auf glei- 
chem Raum bieten. 

Ebenfalls neu bei IBM ist die 
Storage-Software Spectrum, von 
der zunächst Spectrum Accele- 
rate erscheint. So lassen sich 
Funktionen der IBM-Storage-Sys- 
teme XIV auch auf vernetzten 
V/Mware-Servern mit jeweils loka- 
lem Speicher nutzen und unter 
einheitlicher XIV-Oberfläche ver- 
walten. (ciw@ct.de) 


IBM: Halle 2, A10 

Fujitsu: Halle 7, A28 

Nimble Storage: Halle 2, A29 
Nexenta bei Eurostor: Halle 2, D52 
Virtualisation & Storage Forum: 
Halle 2, A44 
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Peter Schüler 


Gewinnbringer 


Server-Pakete und Webdienste 


für besseres Business 


Die CeBIT festigt ihre Ausrichtung auf professionelle 
IT-Nutzer und -Betreiber. Das sind einerseits Profis, 

die in den Betrieben Server(farmen) und Cloud-Abos 
pflegen und miteinander verzahnen, und andererseits 
Manager, Vertriebler, Projektarbeiter und Buchhalter, 
denen es auf effiziente und störungsfreie Arbeitsabläufe 
ankommt. Ihnen allen hat die Messe massig passende 


Software zu bieten. 


D: auch Privatanwender 
auf ihre Kosten kommen, 
liegt beispielsweise an Microsoft: 
Hier gibt es einen ersten Blick auf 
Windows 10. Auch wenn sich 
das Betriebssystem bis zum offi- 
ziellen Erscheinen sicher noch 
verändern wird, sollen Demo- 
Rechner schon einmal einen 
Vorgeschmack geben. Auf Win- 
dows-Tablets a la Surface 3 dürf- 
te dazu auch die Technik Conti- 
nuum beitragen, indem sie beim 
Einsatz von Touch-Displays die 
Einträge von Kontextmenüs fin- 
gerfreundlich vergrößert. 

Die meisten Exponate auf 
dem Stand von Microsoft und 
Ausstellungspartnern zeigen je- 
doch Server-Software für die lo- 
kale IT und für die Anbieter von 
Cloud-Diensten. Außer den be- 
triebswirtschaftlichen Paketen 
Dynamics Financials und CRM 
betrifft das auch Backoffice-An- 
wendungen wie SQL Server, Ex- 
change, Lync sowie SharePoint 
und nicht zuletzt zahlreiche Er- 
weiterungen von Partnern. Ein 


Beispiel ist Lintra mit dem Share- 
Point-gestützten Prozessmodel- 
lierer Quam. 

Microsoft selbst hat passend 
zur CeBIT gleich bündelweise 
Neuerungen für Big-Data-Szena- 
rien veröffentlicht, etwa eine 
Preview des Azure-gestützten 
Hadoop-Frameworks HDinsight, 
das ab sofort generell verfügbare 
Azure Machine Learning Center 
für die Mustererkennung in gro- 
ßen Datenbeständen und daraus 
ableitbare Vorhersagen sowie das 
Analysewerkzeug Power Bl 2.0, 
mit dem sich große Datenmen- 
gen in Memory analysieren las- 
sen. Auch wenn es letzteres Paket 
bis zum Redaktionsschluss nur als 
Preview für US-amerikanische In- 
teressenten gab, dürfte die Messe 
zumindest Gelegenheit für ge- 
nauere Nachfragen bieten. 


Mit Hilfe des Prozessmodel- 
lierers Quam von Lintra bringt 
ein SharePoint-Server auch 
Organigramme zustande. 


Die Software AG präsentiert 
neben ihrem traditionellen Port- 
folio von Datenbank-Engines die 
ARIS Cloud. Der Ende 2014 frei- 
geschaltete Dienst soll die zahl- 
reichen Prozesse in einem Unter- 
nehmen dokumentieren und 
effizient miteinander verzahnen 
helfen. Als Partner auf dem 
Messestand bietet sich Amazon 
als Hosting-Dienstleister für diese 
und weitere Web Services an. 

In allen Aufgabenbereichen 
spielt auch quelloffene Software 
eine Rolle, obwohl deren Anbie- 
ter meist weniger prominent 
auf der Messe vertreten sind. 
Viele quelloffene Programme, 
unter anderem die Datenbank 
MariaDB, findet man im Open 
Source Park. Eine namhafte Aus- 
nahme bildet Suse Linux, das 
auf dem Messestand von Fujitsu 
ausstellt. 


ERP-Neuheiten 


SAP baut beim Enterprise Re- 
source Planning konsequent 
weiter auf seine In-Memory- 
Datenbank HANA, zum Beispiel 


mit der just im Februar vorge- 
stellten Suite S/4HANA. Ein wei- 
terer Trend liegt bei SAP in der 
einheitlichen Bedienoberfläche 
Fiori, die ursprünglich nur in 
Mobil-Apps, mittlerweile auch 
auf Desktop-Displays kontext- 
bedingt alle nicht benötigten 
Bedienelemente ausblendet. 

Mehr und mehr Services der 
Steuerberatergenossenschaft Da- 
tev wenden sich gar nicht direkt 
an deren Mitglieder, sondern 
vielmehr an deren Mandanten. 
Eine Neuerung stellt die Datev 
mit dem Versand elektronischer 
Rechnungen im automatisch 
verarbeitbaren Format ZUGFeRD 
vor. Demos dazu und von weite- 
ren Anwendungen finden sich 
vorwiegend am Rand des Messe- 
stands, während die Infopunkte 
im Innern des Areals eher 
für Steuerberater relevant sein 
dürften. 

Scopevisio hat seinen konti- 
nuierlich erweiterten Webdiens- 
ten für ERP, CRM und Aktenver- 
waltung im Lauf des vergange- 
nen Jahres die Tablet-Apps Fi- 
nanz2go, CRM2go und DMS2go 


Catan Ablauforganisat 


7 


on: Kunden gewinnen 
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zur Seite gestellt. Sie kann man 
zusammen mit dem brandneuen 
Projekte2go besichtigen. 


Digitale Aktenlage 


Seit Jahresbeginn gelten ver- 
schärfte Vorschriften zur Doku- 
mentation von Geschäftsvorfäl- 
len und zur Speicherung Buch- 
haltungs-relevanter Unterlagen. 


Umso besser, dass man sich auf 
der CeBIT ein Bild über zeitge- 
mäße Dokumentenmanagement- 
Systeme (DMS) machen kann. 
ELO stellt neben dem Ein- 
stiegspaket ELOoffice auch ge- 
bündelte Angebote seiner Pake- 
te ELOprofessional sowie ELO- 
enterprise jeweils mit ausge- 
wählten Erweiterungen unter 
der gemeinsamen Bezeichnung 


Die Bedienoberfläche 
SAP Fiori UX war zuerst 
in Mobil-Apps zu sehen. 


ECM-Suite in der brandneuen 
Version 9.1 vor. Im Intranet sol- 
len sie dazu beitragen, dass we- 
niger E-Mails verschickt werden, 
weil sie auch Instant Messages 
mitsamt Kommentaren einlagern 
und in ihre Such-Indizes aufneh- 
men können. 

Windream hat sein gleichna- 
miges DMS zur Messe in Versi- 
on 6 herausgebracht. Es enthält 
einen Cloud Connector, mit dem 
man bestimmten Empfängern 
vertrauliche Dokumente sicher 
über die Cloud bereitstellen 
kann. Außerdem ist die Software 
jetzt komplett Unicode-kompati- 
bel, integriert sich auf Client- 
Rechnern - wenn gewünscht - in 
Microsoft Outlook und unter- 
stützt Recherchen durch gezielte 
Suchvorschläge. 

Als Partner auf dem Win- 
dream-Stand präsentiert Konica 
Minolta seine Software für die 
nahtlose Anbindung eines Con- 
tentmanagement-Systems an 


Mit Windreams 
Dokumenten- 
betrachter blättert 
es sich leicht zwi- 
schen mehreren 
Dokumentenseiten 
oder -versionen 
hin und her. 


Software für die Industrie 4.0 


Die Digitalisierung industrieller Serienfertigung 
und die dafür erforderliche Machine-to-Ma- 
chine-(M2M-)Kommunikation färbt auch auf die 
CeBIT ab: Microsoft zeigt, wie ein Schuhfabrikant 
Jogger mit individuellem Schuhwerk versorgen 
kann, indem er Informationen über deren Lauf- 
stil aus den Sensoren smarter Socken ausliest 
und mit so geringem Aufwand für eine Serien- 
fertigung vorgibt, dass sich diese sogar bei der 
Losgröße von nur einem einzigen Paar rentiert. 


IBM schickt seine Software Rational Jazz auf die 
Bühne, um beispielsweise im Projekt „IBM Trans- 
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parent Supply Chain” alle Betroffenen eines 
Automobilwerks unverzüglich über drohende 
Versorgungsengpässe mit Zulieferteilen oder 
selbst gefertigten Zwischenprodukten zu infor- 
mieren. Eine weitere Zutat zur vollautomati- 
schen Fabrik soll das ebenfalls auf der Messe 
vorgestellte Pilotprojekt PMQ (Preventive Main- 
tenance and Quality Assurance) beisteuern. 


SAP demonstriert in Kooperation mit dem Hardware- 
produzenten Huawei, wie sich per M2M-Mobil- 
funk die lückenlose Kooperation von Zementwerk, 
Betonlastern und Baumaschinen absichern lässt. 
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Zimplerstrade 7420540 
| r HIER ENTWERTEN 
gMVs 


Single-Tageskarte 
b Außenraum 


5,80€ 0 
Uhr“ 


Etwa auf einem iPhone 
macht Docuwares PaperScan 
auch aus den Fotos sehr 
kleiner Belege passende PDFs. 


Scan-Kopiergeräte und revisions- 
sichere Archivsysteme. Der Her- 
steller ecmXperts zeigt seinen 
Xpert Translator für Windream, 
der auf Mausklick die maschinelle 
Übersetzung des gerade selek- 
tierten Dokuments in eine von 
35 gängigen Geschäftssprachen 
übers Web veranlasst und dann 
auch gleich die Kosten der Über- 
setzung anzeigt. Beim Überset- 
zen von Word- und PowerPoint- 
Dokumenten soll der Dienst das 
ursprüngliche Layout nicht ver- 
ändern. 

Docuware kommt mit Versi- 
on 6.6 seines DMS auf die CeBIT, 
das elektronische Rechnungen 
im ZUGFeRD-Format verarbeiten 
kann, und vor allem mit der 
brandneuen kostenlosen iPhone- 
und Android-App PaperScan 2.0. 
Diese entzerrt fotografierte 


Schriftstücke automatisch und 
bereitet sie zum passgenauen 
PDF auf, das sie dann je nach Ein- 
stellungen ans Docuware-DMS, 
einen Webspeicher oder E-Mail- 
Server überträgt. 


CRM-Neuheiten 


Unmittelbar vor Redaktions- 
schluss gab OrgAnice die Fertig- 
stellung seines Unternehmenspa- 
kets OrgAnice CRM 7 bekannt. 
Die komplett erneuerte Bedien- 
oberfläche umfasst ein Cockpit, in 
dem nicht nur Kontakte, Aktivitä- 
ten, Projekte und weitere Daten 
mit einem Mausklick erreichbar 
sind, sondern auch persönliche 
Favoriten wie die Funktionsaufru- 
fe für oft anfallende Aufgaben. Je- 
desmal, wenn OrgAnice CRM ein 
Word-Dokument speichert, legt 
es dessen Inhalt gleichzeitig als 
PDF in seiner Datenbank ab. 

Das Softwarehaus CAS nutzt 
die Messe, um seine CRM-Pro- 
dukte GenesisWorld und den 
Webdienst PIA in ihrer erweiter- 
ten Rolle zum XRM (Relationship 
Management mit beliebigen Ge- 
schäftspartnern X) zu demons- 
trieren. Zwei Highlights der aktu- 
ellen Versionen sind die Such- 
routine Smart Search 2.0 und das 
Radialmenü, mit denen sich Re- 
cherchen auf einer einheitlichen 
Bedienoberfläche vom Desktop, 
Tablet, Smartphone oder Smart- 
watch aus durchführen lassen. 

Auf dem CAS-Stand gibt es 
auch Informationen über den 
Auskunftsdienst Unternehmens- 
verzeichnis.org. Die dahinter ste- 
ckende Datenbank sammelt vali- 
dierte Eckdaten zu allen deut- 
schen Unternehmen, von der 
Postanschrift über Handelsregis- 
tereinträge bis zur Unterneh- 
mensstruktur. Diese Daten sind 
für Jedermann kostenlos abfrag- 


Kontakte + 


Name Firma Ort, Schi L Pr 7 Kahımann Elektronik GmbH 7 CE) 


Kontaktarten 


Zuletzt geöffnet 


Et Gooney, Robert 
“ 


Herr Robert Clooney 


Das Radialmenü der CRM-Software von CAS spendiert auch um- 
fangreichen Optionslisten fingerfreundlich große Schaltflächen. 
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bar; gegen Gebühr offerieren die 
Betreiber zuätzliche Informatio- 
nen wie etwa Schufa-Auskünfte. 

Anbieter wie Salesforce und 
SugarCRM, die Ihre Software kon- 
tinuierlich und ohne prominente 
Versionssprünge weiter entwi- 
ckeln, verursachen damit typi- 
scherweise kein Medienecho. 
Gleichwohl bietet die CeBIT Gele- 
genheit, sich über den aktuellen 
Entwicklungsstand und die Funk- 
tionen dieser CRM-Dienste und 
ihrer Community-gestützten Zu- 
satzanwendungen zu informieren. 


BI-Neuheiten 


Software zur Business Intelli- 
gence (Bl) folgt aktuell zweierlei 
Trends: Zum Einen bauen immer 
mehr Angebote auf die komplet- 
te Datenhaltung im Hauptspei- 
cher des Client-Rechners oder 
eines (Cloud-)Servers, um auch 
spontan auftauchende Fragestel- 
lungen in Echtzeit zu beantwor- 
ten, also ohne den langwierigen 
Aufbau spezieller Datacubes. 

Zum Anderen erschließen 
sich immer größere Datenvolu- 
mina für die geschäftliche Aus- 
wertung mit verteilten Werkzeu- 
gen. Letzteres zeigt sich außer 
an den eingangs erwähnten Pro- 
duktmitteilungen von Microsoft 
unter anderem bei IBM. Big Blue 
zeigt nicht nur seine Analyse- 
pakete der übernommenen 
Marken Cognos und SPSS sowie 
der Eigenentwicklung Watson 
Analytics auf einem Cloud-Mar- 
ketplace, sondern präsentiert 
mit der Plattform Bluemix auch 
Software, um Big Data im Griff 
zu behalten. Dazu gehören etwa 
die  Aufbereitungswerkzeuge 
DataWorks und DashDB und die 
NoSQL-Datenbank Cloudant. 

Ein Vorreiter der In-Memory- 
BI ist Qlik, das sein Paket Qlik 
Sense ausstellt. Diese Anwen- 
dung liefert ihre Ergebnisse di- 
rekt aufs Display oder als HTML5- 
Webseiten. Dadurch kann man 
Analysen auch in Echtzeit übers 
Internet durchführen und auch 
nachträglich noch an der Dar- 
stellung der Ergebnisse drehen, 
etwa um bei einer Präsentation 
bestimmte Schwerpunkte zu be- 
tonen. In direkter Konkurrenz zu 
Qlik steht Tableau mit seinem 
Messestand. 


Adminis-Trivia? 


Für die Belange von Systemad- 
mins sind dreierlei Komplexe he- 
rauszuheben: Für die Serverkon- 
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solidierung sind EMC/VMware, 
Citrix und Microsoft mit großen 
Messeständen vertreten. Die Be- 
treuung mobiler Mitarbeiter mit 
Smartphones und Tablets schrei- 
ben sich mittlerweile die meisten 
Softwarehäuser im Hinblick auf 
ihre Anwendungen von sich aus 
ins Pflichtenheft. Von den Spezia- 
listen zum Mobile Device Ma- 
nagement (MDM) sind auf der 
Messe die Firmen AirWatch, 
Mobilelron und SOTI vertreten - 
erstere bei ihrem Mutterhaus 
VMware und letztere im Mobile 
Enterprise Park. Besonders er- 
wähnenswert ist der im Aufbau 
befindliche Content Security Ser- 
vice von Mobilelron: Damit will 
das Softwarehaus nicht nur den 
mobilen Mitarbeitern seiner Kun- 
den zu sicheren Intranet-Zugän- 
gen verhelfen, sondern auch den 
sicheren Ende-zu-Ende-verschlüs- 
selten Austausch von Dokumen- 
ten ermöglichen, und zwar mit in- 
dividuellen Freigaben je Doku- 
ment und Empfänger. 
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Unter anderem beim MDM, 
aber auch in der umfassenden 
Verwaltung und Software-Versor- 
gung von IT-Arbeitsplätzen enga- 
giert sich Matrix42. Für Mobilge- 
räte vermittelt der Anbieter Lö- 
sungen von AirWatch sowie - für 
kleinere Budgets - vom just über- 
nommenen Anbieter Silverback. 
Für die Betreuung aller Arten von 
Clients offeriert Matrix42 einen ei- 
genen Marketplace mit Anwen- 
dungen für die Unternehmens- 
kunden sowie Arbeitsplatzver- 
waltungs-Pakete wie Empirum 
und MyWorkspace. (hps@ct.de) 


AirWatch: Halle 3, G02 
(bei VMware) 

Amazon Web Services: Halle 4, 

C11 (bei der Software AG) 

CAS: Halle 5, F18 

Citrix: Halle 2, A44 

Datev: Halle 2, A54 

Docuware: Halle 3, G20 

ecmXperts: Halle 3, J20 
(bei Windream) 

ELO: Halle 3, F30 


Gi) Most Vet - (U Cetting Started {Latest Headlines + 


© 
[7 
7 
© 
© 
© 
© 
© 


Mit ähnlich reich- 
haltigen Diagramm- 
typen und interakti- 
ven Fähigkeiten wie 

Qlik Sense bedient 
sich Tableau Soft- 
ware über ein 
höchst innovatives 

Nutzer-Interface. 
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Page Metrics 


Qlik Sense visuali- 
siert Geschäftsdaten 
ohne Vorbereitungs- 
aufwand nach spon- 
tan vorgegebenen 
Gesichtspunkten 
und kann die Ergeb- 
nisse nachträglich 
auch anders 
fokussieren. 


IBM: Halle 2, A1O 
Konica Minolta: Halle3, J20 
(bei Windream) 
Lintra: Halle 4, A26 (bei Microsoft) 
MariaDB: Halle 6, H16 (412) 
(im Open Source Park) 
Matrix42: Halle 3, E18 
Microsoft: Halle 4, A26 
Mobilelron: Halle 4, A24 
OrgAnice: Halle 3, BO1 
(bei Confidence Center) 
Qlik: Halle 5, C50 
Salesforce: Halle4, C11 
(bei der Software AG) 
SAP: Halle 4, C04 
SOTI: Halle 6, G16 
(im Enterprise Mobile Park) 
SugarCRM: Halle 5, F26 
Suse Linux: Halle 7, A28 
(bei Fujitsu) 
Tableau: Halle 5, A38 
(BARC-Forum) 
Unternehmensverzeichnis.org: 
Halle 5, F18 (bei CAS) 
VMware: Halle 3, G02 
Windream: Halle 3, J20 


CE PaperScan: ct.de/yc62 


B- allslirlin-)io 
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Lösungen für das Netz der Dinge 


Halle 16 beheimatet zum vierten Mal den Start- 
up-Wettbewerb CODE _n. In diesem Jahr waren 
die teilnehmenden jungen Unternehmen auf- 
gefordert, Produkte zum Motto „Into the Inter- 
net of Things” einzureichen. Insgesamt 400 Un- 
ternehmen aus aller Welt haben sich beteiligt. 
50 Finalisten aus 17 Ländern wurden im 
Vorfeld ausgewählt. Sie dürfen sich und ihre 
Lösungen auf der Messe präsentieren. 

Die Produkte decken dabei ein breites 
Spektrum ab, von Frühwarn- und Assistenz- 
systemen für Maschinen und Fahrzeuge in der 
Produktion bis zur vernetzten Einlegesohle. 
Die sogenannte Digitsole des französischen 
Unternehmen Glagla International zählt die 
Schritte des Trägers. Die Daten funkt sie per 
Bluetooth an eine App, die für Android und 
iOS verfügbar ist. Damit kann sich der Benut- 
zer zum Beispiel die zurückgelegte Strecke 
und die verbrannten Kalorien anzeigen lassen. 

Was die Sohle von anderen Schrittzähler- 
Gadgets abhebt, ist ihre zweite Funktion: Sie 
kann auch die Füße beheizen. Bei maximaler 


Vier über das Internet gesteuerte Industrie- 
roboter versinnbildlichen das CODE_n- 
Motto „Into the Internet of Things”. 


Heizleistung sollen die Batterien laut Daten- 
blatt vier bis sechs Stunden durchhalten. 

Gleich mehrere Anbieter treten mit Smart- 
Home-Zentralen an. Muzzley etwa ist zu vie- 
len Smart-Home-Geräten verschiedener Her- 
steller kompatibel. PipesBox verfolgt einen 
zu IFTTT ähnlichen Ansatz (siehe c't 5/15, 
S. 130). Über einen App Store sollen Benutzer 
sogenannte Pipes austauschen können, also 
Smart-Home-Anwendungsszenarien. Pipes- 
Box ist ein sehr offenes System. Weite Teile 
des Quelltextes sind als Open Source verfüg- 
bar. Entwickler können zusätzliche Module 
und Apps mit Hilfe des bereitgestellten Soft- 
wareentwicklungskit beitragen. 

Die spanische Firma Aisoy Robotics tritt 
mit einem kleinen Roboter namens Aisoy an. 
Der Androide soll Kinder für die Software- 
Entwicklung begeistern, die sich sonst nicht 
dafür interessieren würden. Aisoy spricht 
Englisch, Französisch, Spanisch und Katala- 
nisch und nimmt in diesen Sprachen Befehle 
entgegen. Er lässt sich aber auch mit der 
Lehr-Programmiersprache Scratch und C++ 
programmieren. 

Die Smartphone-App Parkpocket soll Au- 
tofahrern in Stadtgebieten jederzeit den bes- 
ten Weg zu einem freien Parkplatz weisen, 
entweder sortiert nach Parkgebühren oder 
nach Entfernung. Laut Hersteller kennt die 
App in jeder deutschen Stadt ab 100 000 Ein- 
wohnern mindestens 75 Prozent aller öffent- 
lichen Parkplätze, in größeren Städten mehr. 

Einige CODE_n-Teilnehmer stellen Lösun- 
gen für das Unternehmen der Zukunft vor. 
Optoforce nutzt ein neuartiges optisches 
Verfahren für die Entwicklung hochsensibler 
Sensoren. Dabei fällt laut Optoforce nur ein 
„Bruchteil der herkömmlichen Kosten” an. 
Auf seiner Homepage zeigt der Hersteller ein 
Demovideo: Eine Drei-Finger-Roboterhand 
hält dort einen dünnen Plastikbecher, wäh- 
rend dieser befüllt wird - ohne ihn zu zerdrü- 
cken oder den Becher entgleiten zu lassen. 


Cloud-Lösungen von ganz klein bis Mittelstand 


>) ElHannover Hbf Z0I 


Landgericht Hannover 


abe ®- Hbf [S] a] 


Tiefgarage Hauptbahnhof / ... 


Pre esamt Entfernung 


1€ 720 


0.23 km 


Parkpocket zeigt freie Plätze und Preise. 


Halle 16 ist auf jeden Fall einen Besuch 
wert, weil sie schon messebaulich einen 
wohltuenden Kontrast zu den anderen Hal- 
len darstellt. Die gesamte Halle wurde wie- 
der von einem Designer-Team gestaltet. 
Zentraler Ankerpunkt sind vier große Indus- 
trieroboter. Über www.robochop.com grei- 
fen Internetnutzer aus aller Welt auf die An- 
lage zu und entwerfen mittels einer 3D-Web- 
App kleine Möbelstücke aus Hartschaum. 

Darüber hinaus findet ein Konferenzpro- 
gramm zum Thema Start-ups statt, mit inter- 
aktiven Panels und Experteninterviews zu den 
Themen Digital Life, Future Mobility, Smart 
City und Industrie 4.0. Als Höhepunkt wird am 
Abend des 18. März der CODE_n15 Award 
verliehen, für den der überzeugendste Finalist 
30 000 Euro erhält. (jo@ct.de) 


CODE _n: Halle 16 


IBM und die Telekom stellen auf 
der CeBIT eine große Bandbreite 
an Cloud-Lösungen vor. Die Tele- 
kom demonstriert, wie breit sie 
aufgestellt ist - von der komplett 
digitalisierten Produktionskette 
für die Industrie bis hin zur Gil- 
lette-Box, die beim Endverbrau- 
cher im Badezimmer steht und 
auf Knopfdruck neue Klingen im 
Netz ordert. Ein Schwerpunkt 
liegt bei Mittelstands-Lösungen 
wie einer VolP-Anlage sowie 
einem gemanagten Hotspot für 
Anbieter, die ihren Gästen siche- 
res WLAN bereitstellen wollen. 
Auf Cloud-Lösungen von IBM 
setzt auch die Daimler-Tochter 
Moovel, deren Apps die Ange- 
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bote verschiedener Mobilitäts- 
dienste analysiert, um dem 
Anwender den günstigsten Weg 
zu weisen. Die Cloud kann aber 
auch helfen, Gesundheitsdienste 
zu betreiben. Diabetizer hilft Zu- 
ckerkranken bei der Dokumenta- 
tion und Analyse von Blutzucker- 
werten, die in der Cloud gespei- 
chert werden. Indem der Dienst 
diese Daten in Echtzeit mit ande- 
ren Einflussfaktoren und teleme- 
dizinischen Ansätzen kombi- 
niert, soll er Diabetikern ganz- 
heitliches Risikomanagement er- 
möglichen. (uma@ct.de) 


IBM: Halle 2, A10 
Telekom: Halle 4, C26 


Dauer . 


4h40 min 


or 
= an u: |: ko 
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@ Bahn v 
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Moovel sucht mit Unterstützung der IBM-Cloud nach 
der besten Verkehrsverbindung. 
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aktuell | CeBIT 2015: Soziale Software 


Software für soziale Unternehmen 


Social-Intranet-Software soll Mitarbeiter - 
und ihr Wissen - besser erschließen als alt- 
hergebrachte Kommunikationslösungen wie 
E-Mail. Einige Anbieter präsentieren ihre So- 
cial-Intranet-Anwendungen im Rahmen der 
Konferenz Social Business Arena, etwa hoozin 
und Xelos (siehe unten). Auf der gesamten 
Messe finden sich aber noch weitere Lösun- 
gen: Contens etwa hat sein Enterprise-Con- 
tent-Management-System zu einer zentralen 
Plattform für Websites, Intranets, Landing 
Pages und Newsletter ausgebaut. 

Coyo der Hamburger Firma Mindsmash 
bietet unter anderem einen Facebook-arti- 


gen Newsfeed, Workspaces, Terminkalender 
mit CalDAV- und iCal-Schnittstelle, Blogs 
und Wikis. Es lässt sich mit einem LDAP- 
oder Active-Directory-Server verbinden. 

IBM wiederum setzt mit seinem Verse 
auf einem traditionellen Medium auf: E-Mail 
wird um neue Funktionen angereichert, etwa 
einen Kalender, Social-Media-Kanäle und 
Videochats. (jo@ct.de) 


Social Business Arena: Halle 4, A72 
Contens: Halle 4, A12 

IBM: Halle 2, A10 

Mindsmash: Halle 4, C75 


Posgie um is message 


IBMs Verse 
reichert 
E-Mail mit 
& » | zusätzlichen 
Informa- 


© tionen an. 


VW feiert codeFEST 


Die Volkswagen Group IT sucht auf der CeBIT 
gute Software-Ideen aus den Bereichen 
„Connected Car” und „Industrie 4.0” sowie 
Apps rund um Mobilität. Im Vorfeld veran- 
staltet sie an insgesamt acht Universitäten in 
Deutschland, Österreich und der Schweiz 
einen koordinierten „Hackathon”. VW-Men- 
toren unterstützen die teilnehmenden 
Teams. Die Besten dürfen im Tourbus zur 


Digitaler Wandel im Blick 


Wie sieht der Arbeitsplatz von morgen aus? 
Wie müssen Abläufe umgestaltet und neu 
organisiert werden, wenn Unternehmen zum 
Beispiel auf Social-Intranet-Lösungen um- 
steigen? Die Konferenz Social Business Arena 
soll solche Fragen beantworten. In mehreren 
Panels werden zum Beispiel die praktischen 
Probleme erörtert, die eine Umstellung mit 
sich bringt - darunter auch Ängste und 
Widerstände in der Mitarbeiterschaft. 

Die Social Business Arena läuft vom 16. bis 
zum 18. März. Die Konferenz bietet neben 
einer großen Bühne für die Vorträge auch 
einen Ausstellungsbereich. Der Zugang zum 
Konferenz- und Networking-Bereich ist für 
CeBIT-Besucher kostenlos, setzt aber eine 
Registrierung voraus. Wer sich vorab regis- 
triert, erhält zudem ein CeBIT-Ticket und 
kann den Catering-Service kostenlos nutzen. 

Der Veranstaltungsbereich der Social Busi- 
ness Arena in Halle 4 wird an den zwei ver- 
bleibenden Messetagen zur Web Experience 
Arena. Die Zugangsbedingungen sind dort 
dieselben: freier Eintritt, aber Registrierungs- 
pflicht. Bei der Web Experience Arena dreht 
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CeBIT reisen. Dort findet am 18. 3. von 14 bis 
17.30 Uhr das Finale statt, bei dem die drei 
Gewinner der insgesamt ausgelobten 16 000 
Euro vorgestellt werden. Zuschauer sind herz- 
lich eingeladen. (ad@ct.de) 


VW codeFEST: Halle 11, Developer World 


d'E codeFEST-Homepage: ct.de/yn4a 


sich alles um die Außenwirkung: Wie beglei- 
tet man den Kunden auf seiner „Customer 
Journey” bis etwa zu seinem Kauf im Online- 
Shop? 

Ein eigenes Blog kann für Unternehmen 
ein Mittel zur Außendarstellung sein. Beim 
Marketing können Firmen aber auch mit ex- 
ternen Bloggern zusammenarbeiten. Mit der 
Konferenz Rock the Blog will die CeBIT das 
Thema Bloggen von allen Seiten beleuchten. 
Auch Blogger oder angehende Blogger sol- 
len bei Rock the Blog Neues lernen und Kon- 
takte knüpfen. So spricht Klaus Eck, der Un- 
ternehmen bei ihrer Social-Media-Strategie 
berät und das viel gelesene Online-Magazin 
„PR-Blogger“ für die Kommunikation im On- 
line-Business herausbringt, in seiner Keynote 
die „Do’s & Don’ts im Content-Marketing” an. 

Rock the Blog findet am 20. März statt, 
auf drei parallelen Bühnen in der Halle 8. 
Das Ticket kostet 70 Euro. (jo@ct.de) 


Social Business Arena: Halle 4, A72 
Web Experience Arena: Halle 4, A72 
Rock the Blog: Halle 8 
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aktuell | CeBIT 2015: Netze 


Neue Router mit 11ac-Turbo 


Als Neuheit für WLAN-Basen tritt 
auf der CeBIT 2015 die Technik 
namens Multi-User MIMO, kurz 
MU-MIMO ins Rampenlicht. Mit 
ihr versorgen Router gleich meh- 
rere Clients simultan mit indivi- 
duellen Datenströmen nach dem 
IEEE-Standard 802.1lac im 5- 
GHz-Band. Bisher kommunizie- 
ren Router nur nacheinander mit 
angebundenen WLAN-Geräten 
(Round-Robin). Dabei erhalten 
sie abwechselnd Datenhäpp- 
chen, zwischendurch müssen sie 
jedoch warten. Dank MU-MIMO 
steuern Router bis zu vier Clients 
simultan und kontinuierlich an. 
Die Hersteller fassen die Funktion 
unter dem Begriff 802.11ac Wave 
2 zusammen, was einen neuen 
Standard suggerieren könnte. 
Tatsächlich handelt es sich bei 
MU-MIMO jedoch um eine Opti- 
on der 802.1 1ac-Spezifikation. 
AVM aus Berlin stellt im Zuge 
des MU-MIMO-Trends die Fritz- 


box 4080 vor, TP-Link aus Shen- 
zhen in China kontert mit dem 
Archer C2600. Die Fritzbox 4080 
steuert einen einzelnen Client 
im 5-GHz-Band über vier unab- 
hängige Datenströme mit bis zu 
1733 MBit/s brutto an (4-Stre- 
am-MIMO). Wie viele WLAN-Ge- 
räte sie per MU-MIMO simultan 
versorgt, will AVM erst auf der 
CeBIT bekanntgeben. Denkbar 
sind vier Clients a 433 MBit/s. Im 
2,4-GHz-Band bringt sie es auf 
800 MBit/s brutto, falls die Ge- 
genstelle die in diesem Band 
nicht standardisierte Modula- 
tion QAM256 beherrscht. An- 
dernfalls gelingen Verbindun- 
gen mit maximal 600 MBit/s 
brutto gemäß IEEE 802.11n. 
AVM verzichtet bei der Fritzbox 
4080 erstmals auf ein integrier- 
tes Modem, stattdessen spen- 
diert der Hersteller einen Giga- 
bit-WAN-Port und vier Gigabit- 
LAN-Anschlüsse. Das Gerät soll 


Aufpoliert: Kleine Router-Verbesserungen 


Viprinet ergänzt seine Multi-WAN- 
Router per Firmware-Update um 
„Distributed Forward Error Cor- 
rection”. Mit dieser Technik emp- 
fangen die Geräte etwa Video-Da- 
tenströme von mehreren Quellen 
redundant. Kommt es bei einer 
Verbindung zu Paketverlusten, so 


bezieht der Router die fehlenden 
Daten von der anderen Leitung. 
Auf diese Weise lassen sich meh- 
rere unzuverlässige Leitungen, 
etwa Mobilfunkverbindungen, zu 
einem stabilen Verbund zusam- 
menschließen. Zusätzlich präsen- 
tiert Viprinet mehrere WAN-Mo- 


Telefonanlagen für All-IP-Anschlüsse 


Spätestens seitdem die Telekom 
das ISDN-Aus für 2018 angekün- 
digt hat, kommt kein Hersteller 
von Telefonanlagen mehr an 
Voice-over-IP vorbei. Auerswald 
und Nfon präsentieren daher Tk- 
Anlagen, die den ISDN-Umstieg 
erleichtern sollen. 

Die Auerswald Compact 4000 
lässt sich über zwei Erweiterungs- 
karten simultan mit Anschlüssen 
für VoIP und klassische Telefonlei- 
tungen bestücken. Im Vollausbau 
stellt sie bis zu acht Verbindun- 
gen per VoIP und maximal 10 
Verbindungen über 3x2 ISDN- 
Leitungen und 4x Analog-Leitun- 
gen her. Intern verwaltet sie ma- 
ximal 16 Teilnehmeranschlüsse: 
Maximal acht dienen für VoIP, an 
den anderen hängen je nach Be- 
stückung analoge oder ISDN-Te- 
lefone. VoIP-Gespräche verschlüs- 
selt die Anlage optional per SRTP. 
Sie soll zur CeBIT auf den Markt 
kommen. 
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Nfon will seinen Kunden den 
Umstieg von ISDN auf VoIP mit 
einem Adapter für UPO-System- 
Telefone erleichtern. Die 


Ncloudbox+ soll bis zu vier Ge- 


im Laufe des Jahres auf den 


Markt kommen. 

In TP-Links Router Archer 
C2600 arbeitet der Qualcomm- 
VIVE-Chipsatz. Das Gerät versorgt 
einen einzelnen Client im 5-GHz- 
Band mit maximal 1733 MBit/s 
brutto gemäß IEEE 802.11ac. Im 
MU-MIMO-Betrieb soll es bis zu 
drei Clients parallel mit je 433 
MBit/s brutto anbinden. Einen 
vierten Stream nutzt der Router 
laut Herstellerangaben, um die 
Übertragung der drei anderen zu 
verbessern. Hierbei könnte es 
sein, dass er die drei empfangs- 


dule, darunter etwa eines für LTE- 
Advanced, das derzeit in Finnland 
zum Einsatz kommt. 

Lancom spendiert seinen VPN- 
Routern mit dem Update auf das 
Betriebssystem LCOS 9.10 eine 
eigene Certification Authority. 
Das soll es auch weniger erfahre- 


räte auf einmal ins Netzwerk ein- 
binden und so über die Cloud- 
Telefonanlage von Nfon telefo- 
nieren lassen. Das erste ange- 
schlossene Telefon kostet ein- 


Modular: Die Auerswald Compact 4000 lässt sich über zwei 
Erweiterungskarten mit Telefonanschlüssen bestücken. 
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Die Fritzbox 
4080 gehört 
zu den ersten 
Fritzbox-Rou- 
tern ohne 
eigenes 
Modem. 


stärksten der vier Antennen aus- 
wählt (Diversity). Im 2,4-GHz- 
Band erreicht er 800 MBit/s brutto 
unter Einsatz von QAM256 oder 
600 MBit/s nach IEEE 802.11n. Er 
stellt Geräte wie Drucker oder 
Speichermedien über zwei USB- 
3.0-Anschlüsse im Netzwerk zur 
Verfügung. Der Breitband-Router 
besitzt einen Gigabit-WAN-Port 
und vier Gigabit-LAN-Anschlüsse. 
Er soll im zweiten Quartal erschei- 
nen. (fkn@ct.de) 


AVM: Halle 13, C48 
TP-Link: Halle 14, H62 


nen Nutzern erleichtern, ihre 
VPN-Verbindung mit Zertifikaten 
abzusichern. Der Release-Candi- 
date soll zur CeBIT fertig werden. 

(fkn@ct.de) 


Lancom: Halle 13, C28 
Viprinet: Halle 5, B28; Halle 13, D27 


malig rund 50 Euro, der Preis für 
weitere Telefone soll niedriger 
liegen. Genauere Preise sollen 
zur CeBIT folgen. Später will 
Nfon eine Rack-Variante des 
Adapters mit 24 Anschlüssen 
nachliefern. Schon das kleine 
Gerät lässt sich mit bis zu vier 
Geräten wie Smartphones und 
Tablets per Bluetooth koppeln 
(Peering). Hierdurch greift es 
etwa auf Kontakte zu. Zudem 
lassen sich auch Gespräche von 
Mobilgeräten aus starten. Die 
Ncloudbox+ erhält man nur, 
wenn man eine Nebenstelle in 
der Tk-Anlage von Nfon bucht. 
Alternativ zieht der Anbieter 
eine ganze Telefonanlage in die 
Cloud über den eigenen SIP- 
Trunk um. Pilotkunden sollen 
die Ncloudbox+ noch im ersten 
Quartal erhalten. (fkn@ct.de) 


Auerswald: Halle 13, C39 
Nfon: Halle 13, C58 
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aktuell | Smartphone-Prozessoren 


Neue Atoms für Smartphones und Tablets 


Intel nimmt die Einführung neuer 
Atom-Prozessoren für Smartpho- 
nes und Tablets zum Anlass, das 
Namensschema dieser Chips zu 
verändern. Auf den Atom Z3700 
für Tablets folgt beispielsweise 
der Atom x7-Z8700. Darunter 
rangieren Versionen mit den Ab- 
kürzungen x5-8500, x5-8300 und 
x3-C3000. Die Abstufungen Atom 
x3,x5 und x7 erinnern an Core i3, 
i5 und i7, wobei der für Tablets 
und lüfterlose Hybride optimierte 
Core M ausschert. Die Atoms sind 
für Geräte mit 32- oder 64-Bit- 
Android und später auch Win- 
dows 10 Mobile gedacht. 

Bei Atom x5 und x7 handelt es 
sich um Systems-on-Chip (SoCs) 
aus der 14-Nanometer-Ferti- 


gung, die Intel unter dem Na- 


When Mobility 
Matters Most 


intel 


ATOM- x7 


men Cherry Trail entwickelt hat. 
Im Vergleich zu den aktuellen 
„Bay Trail“-Vorgängern (22 nm) 
verspricht Intel Verbesserungen 
vor allem bei den CPU-Kernen 
(Airmont statt Silvermont) und 
bei der GPU (Gen 8 statt 7). Letz- 
tere soll die doppelte 3D-Perfor- 
mance eines aktuellen Atom 
Z3795 liefern und 4K-Displays 
via HDMI 1.4 anbinden - leider 
mit höchstens 30 Hz Bildwieder- 
holfrequenz. 

Hinter der Bezeichnung Atom 
x3 verbergen sich „SoFIA"-Atoms 
mit eingebauten UMTS- und 
LTE-Modems. Hier wechselt Intel 
von der PowerVR-Grafik von 
Imagination Technologies zu 
ARM Mali. Zur Mikroarchitektur 
der zwei oder vier Atom-Cores 


N 


Optimal Blend of 
Performance & Portability 


Intels neue Atoms: Cherry Trail und SoFIA 


Familie/Modell Codename CPU GPU Modem 
‚Atom x7-78700 Cherry Trail 4x Airmont Gen8 - 
‚Atom x5-78500 Cherry Trail 4x Airmont Gen8 - 
‚Atom x5-78300 Cherry Trail 4x Airmont Gen8 - 
Atom x3-C3440 SoFIA-LTE 4x Atom! (1,4 GHz) Mali-T720 MP2 LTE 
‚Atom x3-C3230RK SoFIA-3G-R 4x Atom! (1,2 GHz) Mali-450 MP4 UMTS 
Atom x3-G130 SoFIA-3G 2x Atom’ (1 GHz) Mali-400 MP2 UMTS 
" Mikroarchitektur bisher nicht näher beschrieben 
erfährt man bisher noch nichts Der billigste Doppelkern 


Genaues - und auch nicht zur 
Fertigungstechnik. Vermutlich 
lässt Intel diese Chips von TSMC 
mit 28-nm-Stukturen produzie- 
ren, weil TSMC schon seit Jahren 
auch die Modem-Chips von Intel 
fertigt - die stammen ja aus der 
2010 von Infineon gekauften 
Mobilfunksparte. 


When Performance 
Matters Most 


intel 


Intel ordnet die Atoms in drei Leistungsklassen ein, ähnlich wie die Core-i-Prozessoren. 


Atom x3-C3130 mit 1 GHz, Mali- 
400MP2 und UMTS-Modem soll 
so billig sein, dass er sich für 75- 
Dollar-Smartphones eignet. Da- 
rüber rangiert der Quad-Core 
Atom x3-C3230RK mit 1,2 GHz, 
Mali-450 MP4 und ebenfalls 
einem UMTS-Modem. Der CPU- 
Teil des Atom x3-C3440 ent- 
spricht dem des C3230RK, aber 
er besitzt eine stärkere Mali-GPU 
und ein LTE-Modem. 

Im Benchmark MobileXPRT 
2013 für Android soll der Atom 
x3-C3130 um jeweils 50 Prozent 
schneller sein als die ARM-SoCs 
Mediatek MT6582 und Qual- 
comm MSM8212 alias Snapdra- 
gon 200; in den konkurrieren- 
den Chips stecken je vier Cortex- 
A7 mit 1,2 oder 1,3 GHz Takt- 
frequenz. Der Atom x3-3230RK 
ist in diesem Benchmark 80 Pro- 
zent schneller. Der Atom x3- 
3440 soll laut Intel den Snapdra- 
gon 410 mit vier Cortex-A53- 
Kernen deutlich schlagen. Letz- 
terer steckt beispielsweise im 
brandneuen Motorola Moto E 
mit LTE, das 130 Euro kosten 
soll. (ciw@ct.de) 


2 Core 3G 
Intel® Atom" x3-C3130 


3GSoC A-Gold 620 
Intel® Atom” 2G/3G RF 
Dual Core 
WIFi(R) ben, 


37T 40 1 
GPU ISP Video u PIANNETMR 
GPS/GLONASS 


2G/3G Modem 
Baseband 


Audio/PMU 


4A Core 3G 
Intel® Atom” x3-C3230RK 


A-Gold 620 


3GSoC 


Intel® Atom” 
Quad Core 


GPU ISP Video W 


2G/3G Modem 
Baseband 


BT 4.0 LE, FMR 


GPU ISP 
2G/3G RF 
WIFi{R) bgn, 


GPS/GLONASS 


Audio/PMU 


4 Core*LTE 
Intel® Atom” x3-C3440 


4GSoC 


Intel® Atom” 
Quad Core 


5-Mode LTE 
Modem Baseband 


SMARTIRF TRX 
2G/3G/4G RF 
PMIC 
Audio/PMU 


Intel® Wireless-AC 
WCS 8270 


Video 


WiFi 11ac 
BT 4.1 FMR 


Intel® Wireless-GNSS 
WCS2100& WCS 
2000 


GPS/GLONASS/ 
Beidou 


Intel IC 


Die SoFIA-Chips unterscheiden sich in der Zahl der CPU-Kerne, bei der GPU und den Modems. 


30 


© copyright by Heise Zeitschriften Verlag 


c't 2015, Heft 7 


© copyright by Heise Zeitschriften Verlag 


aktuell | Datenschutz für Autos 


Christiane Schulzki-Haddouti 


Der gläserne Fahrer 


Streit um die Datenhoheit im Auto 


Autos speichern Daten und unterliegen damit dem Datenschutzrecht. 
Doch während die Hersteller möglichst wenig Regulierung wollen, fordern 
Datenschützer, diese sogar ins Zulassungsverfahren aufzunehmen. Das 
wird für Autofahrer etwa dann relevant, wenn ihnen nach Defekten oder 
Unfällen anhand gespeicherter Daten vermeintliches Fehlverhalten 


nachgewiesen werden soll. 


undesjustizminister Heiko Maas (SPD) 

hat die Autohersteller aufgefordert, sich 
an den Grundsatz „Privacy by Design” zu hal- 
ten. Die Industrie entwickelt hingegen ein 
ganz eigenes Verständnis von „Datenschutz 
durch Technik“. So ignoriert das Daten- 
schutz-Positionspapier des Verbands der Au- 
tomobilindustrie (VDA) das zentrale Prinzip 
der Datensparsamkeit völlig. Unterstützung 
kommt von Dieter Kempf, dem Präsidenten 
des IT-Verbands Bitkom. Der kommentierte 
die Forderung des Ministers mit der gewag- 
ten These, dass Datensparsamkeit in Zeiten, 
in denen Nutzer immer mehr Daten selbst 
liefern, überholt sei. Überdies genüge es ja, 
den Nutzern verschiedene Schutzmechanis- 
men an die Hand zu geben. 

Gleichwohl wird weder die Auto- noch 
die IT-Industrie wesentlich an den gesetzli- 
chen Gegebenheiten rütteln können. So ver- 
langt das Bundesdatenschutzgesetz schon 
seit Jahren die Datensparsamkeit. Und mit 
der geplanten europäischen Datenschutz- 
Grundverordnung kann eine Missachtung 
des Prinzips sogar mit empfindlichen Buß- 
geldern belegt werden. 


Vogelfreie Daten 


Die Automobilindustrie argumentiert, Daten- 
schutz sei für technische Daten im Auto nicht 
relevant. Diese Position vertritt auch das er- 
wähnte VDA-Papier. Zu diesen Daten zählen 
Betriebswerte wie Füllstände und Verbrauch, 
in Steuergeräten gesammelte Informationen 
etwa zu Fehlfunktionen oder zur Durch- 
schnittsgeschwindigkeit sowie Sensorwerte 
und zum Beispiel das Schaltverhalten des 
Automatikgetriebes. 

Der Kassler Juraprofessor Alexander Roß- 
nagel befasst sich seit den 90er-Jahren mit 
Anforderungen an technischen Datenschutz. 
Er versteht, warum die Hersteller unregulier- 
ten Zugang wollen: Sie können die Daten im 
Rahmen der Produkt- und Vertragshaftung 
zur Beweisführung heranziehen. Denn so 
lässt sich belegen, dass ein Schaden auf einen 
Fahrfehler zurückzuführen ist und somit nicht 
auf Kosten des Herstellers, sondern des Hal- 
ters behoben werden muss. Die Hersteller er- 
halten durch den Datenzugriff einen prozes- 
sualen Vorteil: Anders als der Fahrzeughalter 
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können sie vorab feststellen, wie ihre Chan- 
cen in einem Gerichtsverfahren stehen. 

Die Frage nach der Hoheit über diese 
Daten spielt eine immer wichtigere Rolle: 
Je öfter und je umfassender Fahrassistenz- 
systeme das Kommando übernehmen, desto 
schwieriger lässt sich im Nachhinein klären, 
ob ein Fahrfehler dem Menschen oder dem 
Systems anzulasten ist. 


Halterauskunft 


Das deutsche Recht unterscheidet zwischen 
personenbezogenen Daten, die mehr Schutz 
benötigen, und solchen, die anonymisiert er- 
fasst werden. Der baden-württembergische 
Landesdatenschützer Jörg Klingbeil hält die 
im Kraftfahrzeug anfallenden Daten grund- 
sätzlich für personenbezogen, weil sie sich in 
aller Regel zumindest dem Halter und mit 
weiterem Zusatzwissen sogar dem Fahrer 
zuordnen ließen. 

Roßnagel stimmt Klingbeil zu: „Da sich die 
technischen Daten immer auf den Halter be- 
ziehen lassen, sind sie alle personenbezo- 
gen.” Über zusätzliche Informationen lasse 
sich oft auch feststellen, wer der Fahrer ist. 
So wird bei Mietwagen oder dem Car-Sha- 
ring protokolliert, wer am Steuer sitzt. Inner- 
halb der Familie könnte der Bordcomputer 
etwa beim Abruf gespeicherter Sitz- und 
Spiegeleinstellungen erkennen, dass ein Fah- 
rerwechsel stattfindet. 


„Da sich die technischen 
Daten immer auf den Halter 
beziehen lassen, sind sie alle 
personenbezogen.” 


Prof. Dr. Alexander Roßnagel, Universität Kassel 


So könnte man zum Beispiel Änderungen 
des Tankfüllstands einem Fahrer zuordnen. 
Das ließe sich in einem Strafverfahren als 
Alibi verwenden. Roßnagel hält es daher für 
wichtig, den Verwendungszweck der Daten 
zu definieren. Außerdem müsse man disku- 
tieren, wie weit das berechtigte Interesse der 
Industrie an der Beweisführung geht. Roßna- 
gel räumt ein, dass dies noch nicht abschlie- 
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ßend bewertet werden könne. Man müsse 
verschiedene Beweissituationen durchspie- 
len und überlegen, welche Daten wie lange 
gespeichert werden dürfen und in welchen 
Fällen eine Datenspeicherung wirklich hilf- 
reich sein kann. 

Die technischen Daten sind aber nicht nur 
für Haftungsfragen relevant, sondern auch 
für neue Geschäftsmodelle wie vom Fahrstil 
abhängige Versicherungstarife oder auch für 
die Strafverfolgung. Roßnagel betont daher: 
„Die Verführung ist groß, weitere Zwecke bei 
der Datenspeicherung und -verwendung 
geltend zu machen.“ Auch hier müsse man 
zwischen den Interessen der Fahrzeughalter, 
der Hersteller und Dritter abwägen. Als 
Ergebnis würde die Nutzung von manchen 
Daten dann weniger streng geregelt werden 
als die von anderen. 


Lieber löschen 
Auch der Datenschützer Klingbeil findet 


Autope, u; 
A Chauffay, akt 
feren? 


Nach einem Un- 
fall muss geklärt 
werden, ob der 
Fahrer oder das 
Assistenzsystem 
schuld war. Der- 
zeit kontrollieren 
allein die Herstel- 
. ler, welche Daten 
N dafür aufgezeich- 
ii net und wie sie 
vor Fehlern und 
NEIN Manipulation ge- 
schützt werden. 


Bild: Continental AG 


standard für Autos sinnvoll. Ihm ist dabei 
wichtig, dass im Fahrzeug nur die technisch 
notwendigen Daten erfasst und gespeichert 
werden: „Die Speicherung darf nur so lange 
wie für den zulässigen Zweck nötig andau- 
ern.” Klingbeil fordert auch, dass die Daten 
regelmäßig und häufig automatisch ge- 
löscht werden. Im Rahmen des Services und 
der Produktüberwachung sei die Daten- 
menge, die an den Hersteller übermittelt 
wird, auf das erforderliche Maß zu be- 
schränken. 

Bei autonomen Fahrzeugen und Assis- 
tenzsystemen, die das Fahrzeugumfeld mit 
Sensoren und Kameras erfassen, müssten 
diese Maßstäbe auch für die Verarbeitung 
der dabei anfallenden, personenbezogenen 
Daten gelten. Alternativ schlägt Klingbeil 
sichere Anonymisierungs- und Pseudonymi- 
sierungsverfahren vor. 

Noch entwickelt jeder Hersteller ein indi- 
viduelles Sicherheits- und Datenschutzkon- 
zept für seine Fahrzeuge. Das erschwert eine 
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telfristig hält Klingbeil es aber für möglich, 
dass sich Zertifizierungen im Bereich der 
Datensicherheit und des Datenschutzes im 
Automobilbereich etablieren können. 

Er geht sogar noch einen Schritt weiter 
und sagt: „Auch eine Verankerung im Zulas- 
sungsrecht halte ich für denkbar.” Er betont, 
dass sich die Hersteller ohne das Zutun der 
Datenschützer an geltendes Recht halten 
müssten. Im eigenen Interesse: Stellen die 
Aufsichtsbehörden einen Verstoß gegen 
das Datenschutzrecht fest, können sie 
Nachbesserungen fordern oder die Lösung 
verbieten. 


„Eine Verankerung 
von Datenschutz und -sicherheit 
im Zulassungsrecht halte 


ich für denkbar.” 


Jörg Klingbeil, 
Datenschutzbeauftragter Baden-Württemberg 


Dialog 


Derzeit befinden sich die deutschen Daten- 
schutzbehörden mit dem VDA im Dialog. 
Das erwähnte Positionspapier des Verbands 
muss aus Sicht der Datenschützer massiv 
nachgebessert und konkretisiert werden. In 
den nächsten Monaten sollen dazu mehrere 
Treffen stattfinden. 

Parallel tauschen sich die zuständigen 
Aufsichtsbehörden auch direkt mit den Her- 
stellern aus. Klingbeil sagt über seine Bezie- 
hung zu Daimler: „Das Thema Datenschutz 
ist dort mittlerweile auch auf der Vorstands- 
ebene prominent vertreten. Schließlich füh- 
ren auch Eingaben von Bürgern bei meiner 
Dienststelle vielfach zu konkreten Überprü- 


konkrete Normen und einen Datenschutz- standardisierte Überprüfung erheblich. Mit- fungen.” (ad@ct.de) 
S 
g 
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Andreas Stiller 


Prozessorgeflüster 


Vom Einbuddeln und Ausbuddeln 


AMD hat nun den letzten Bulldozer namens Excavator 
vorgestellt und der ist weniger auf bullige Performance als 
vielmehr auf Energie- und Platzsparen getrimmt. Derweil 
lugen von all überall schon die Skylakes hervor. 


an Francisco, Barcelona, Nürn- 

berg und Hannover - es ist 
was los in den Zentren der Welt. 
AMD nutzte die International 
Solid-State Circuit Conference 
(ISSCC) in San Francisco, um 
etwas mehr zum Carrizo mit dem 
Excavator-Kern, dem letzten aus 
der Bulldozer-Riege, zu verraten. 
So haben es die AMD-Entwickler 
durch Wechsel der Bibliotheken 
von High Performance auf High 
Density geschafft, den Kern inner- 
halb des gleichen 28-nm-SHP- 
Prozesses von Globalfoundries 
gegenüber dem Steamroller er- 
heblich zu komprimieren. Jetzt ist 
er um 23 Prozent kleiner - oder 
umgekehrt ausgedrückt, auf die- 
gleiche Fläche passen 29 Prozent 
mehr Transistoren. Zudem wur- 
den einzelne Bereiche von Kon- 
torsionskünstlern redesignt, etwa 
der Gleitkomma-Scheduler, die 
FMAC-Einheit oder die Kontroll- 
Logik für den Instruktions-Cache, 
sodass deren Platzbedarf um 35 
bis 38 Prozent schrumpfte. 

Vor allem im interessanten Be- 
reich zwischen 2 und 20 Watt pro 
Kernpaar lohnt sich laut AMD der 
Einsatz der High-Density-Biblio- 
theken. Erst von 25 Watt an auf- 
wärts ist die für den Steamroller 
gewählte Designvariante gering- 
fügig von Vorteil, jedenfalls be- 
züglich Frequenzeffizienz. Für die 
Performance kommen beim Exca- 
vator jedoch noch weitere, wenn 
auch überschaubare Designver- 
besserungen hinzu. Früher einmal 
hörte man von 30 Prozent mehr 
Instruktionen pro Takt (IPC). Aber 
das war wohl ein Missverständnis 
im Performancevergleich zum Ka- 
veri bei gleichem Energiever- 
brauch. Zur jetzt angegebenen 
bescheidenen IPC-Steigerung von 
5 Prozent reichte vermutlich die 
längst überfällige Verdoppelung 
des L1-Daten-Cache auf 32 KByte 
aus - ja, ja, der alte Athlon hatte 
bereits 64 KByte ... 

Der Excavator-Kern soll nun 8 
insgesamt etwa 40 Prozent weni- < 
ger Energie verbrauchen als sein & 
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Vorgänger. Nur ein Teil davon er- 
klärt sich durch die geänderten 
Bibliotheken und die daraus re- 
sultierenden kürzeren Verbindun- 
gen. Hinzu kommen aber Techni- 
ken wie Voltage Adaptive Opera- 
tion (VAO) und Adaptive Voltage 
Frequency Scaling (AVFS). Erstere 
fährt bei zu großem Rauschen 
oder kurzen Drops auf den Span- 
nungsleitungen innerhalb von 
Nanosekunden den Takt herun- 
ter. Ohne solche Technik muss 
man genügend Spannungsreser- 
ve „just in case“ einplanen, was 
viel Energie kostet. 

Weiterhin überwachen 500 
Sensoren und 10 AVFS-Module 
Energieaufnahme, Temperatur 
und weitere Parameter einzelner 
Chip-Bereiche und passen so den 
Takt dem individuellen Chip und 
den aktuellen Betriebsbedingun- 
gen an. Solche adaptiven Techni- 
ken werden reproduzierbare 
Benchmarks zukünftig wohl noch 
weit schwerer machen, wie man 
an den Unwägbarkeiten der aktu- 
ellen Broadwell-U-Notebooks 
(Seite 98) schon gut ablesen kann. 

Die Carrizo-GPU auf Tonga- 
Level (GCN 1.2) soll nun 8 Com- 
pute Units mit 512 Shader-Ein- 
heiten aufbieten. Hier konnte 
AMD die Leckströme um 18 Pro- 
zent reduzieren. HSA 1.0 wird 
dabei voll unterstützt. „Con- 
nected Standby” ist mit Carrizo 
nun auch bei den größeren 
AMD-Chips angekommen, bis- 
lang war es den kleinen Beemas 
und Mullins vorbehalten. AMD 
spricht hier ähnlich wie Intel vom 
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SOi3-Schlafzustand. Innerhalb 
einer halben Sekunde kann Carri- 
zo aufwachen und wieder ein- 
schlafen. Intels Broadwell-U ist 
diesbezüglich allerdings erheb- 
lich fixer und verbraucht beim 
Schlafen mit 18 mW auch deutlich 
weniger als Carrizo mit 50 mW. 

AMD verkleinerte den Chip 
aber nicht, sondern nutzte den 
frei gewordenen Platz für weite- 
re Features. Auf 250 mm? wirken 
nun 3,1 statt 2,3 Milliarden Tran- 
sistoren. Einen Teil dieses Platzes 
belegt die Southbridge, die voll 
integriert wurde. Das spart zu- 
sätzlich Energie und Layout-Kos- 
ten. Intel hat im Broadwell die 
Southbridge zwar im Chipge- 
häuse untergebracht, aber noch 
auf einem eigenen Chip. 

Ferner gehört zu den Carrizo- 
Goodies ein vollständig in Hard- 
ware implementierter H.265-Deco- 
der - auch das hat die Konkurrenz 
noch nicht. In der Demo beim Ab- 
spielen eines 4K-Videos „idlete“ 
die CPU bei nur 8 Prozent Last. 


Erste Skylake-Boards 


Wenn alles nach Plan läuft, kann 
man im Sommer die ersten Car- 
rizo-Notebooks auf dem Markt 
sehen. Aber dann ist Intel mit der 
nächsten Prozessorgeneration 
Skylake schon nicht mehr fern. 
Die ist ja wieder in Haifa entwi- 
ckelt worden und die israeli- 
schen Entwickler fanden die mit 
dem Haswell eingeführte Idee 
der oregonischen Kollegen mit 
den integrierten Spannungsreg- 
lern nicht so gut und haben jene 
wieder rausgeschmissen. 

Erste Industrie-Mini-ITX-Boards 
für Skylake mit externen Reglern 
hat Asrock nun auf der Embedded 
World in Nürnberg präsentiert, al- 
lerdings noch ohne Prozessor im 
LGA1151-Sockel (siehe 5. 2. DFI 
zeigte offenherzig die Roadmap 
für die kommende sechste Core- 
und die nächste Atom-Generation, 
etwa den SU171/173 für Mobile 
mit 15 Watt. Auch Systeme mit 
den schon als vermisst vermute- 


AVFS provides additional 
power reduction at a given 

performance level over the 
High Density library gains 
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ten Braswell-Atoms sind urplötz- 
lich am DFI-Stand aufgetaucht. 

Intel hat indes weder hier noch 
auf der ISSCC Neues zu Prozesso- 
ren verraten, hob sich das für den 
Mobile World Congress in Barce- 
lona auf. Vielleicht hat Intel aber 
rund um die CeBIT in Hannover 
noch was Feines in petto. So war- 
tet man ja noch auf den auf dem 
letzten IDF angekündigten Xeon 
D-1500 mit bis zu acht Broad- 
well-Kernen, von dem laut cpu- 
world.com erst einmal neun Ver- 
sionen geplant sind. Das wäre 
dann der erste Chip in 14-nm- 
Technik in höheren Performance- 
regionen. Er soll mit 35 bis 45 
Watt nomineller Leistungsauf- 
nahme den anmarschierenden 
ARM64-Armeen den Boden heiß 
machen. 

Zum Thema 14 nm und kleiner 
hat Intels Herstellungschef Mark 
Bohr auf der ISSCC ein bisschen 
geplaudert. Bis hinab zu 7 nm 
klappts nach seinen Worten noch 
mit dem Moor’schen Gesetz bei 
äußerst kunstvollem Einsatz tradi- 
tioneller 193-nm-Laserbelichtung. 
Was dann kommt, steht noch in 
den Sternen. Die nötige Lernrate 
bei 14 nm (P1272) habe man al- 
lerdings unterschätzt, was die Ver- 
zögerung bei Broadwell begrün- 
dete. Der 10-nm-Prozess laufe 
aber im Testbetrieb deutlich bes- 
ser an, als 14 nm zuvor. Und na- 
türlich habe Intel einen großen 
Vorsprung und ohnehin den 
kleinsten Transistor und insbeson- 
dere mit 0,0588 um? die kleinste 
6T-SRAM-Zelle, und zwar real im 
Broadwell implementiert und von 
Chipworks nachgewiesen. Kon- 
kurrent TSMC hat seinen 16FF-Pro- 
zess mit 0,07um? Zellgröße und 
Samsung seinen 14-nm-Prozess 
mit 0,0645 um? spezifiziert. Beide 
Werte stehen offenbar für die frü- 
hen Prozessversionen, für beide 
sind jedoch baldige Plus-Updates 
geplant, die dann etwa mit Intels 
P1272 gleichauf liegen müssten. 
Ganz so groß ist der Vorsprung 
von Intel dann vielleicht doch 
nicht. (as@ct.de) 


Im Bereich von 3 bis 20 Watt 
pro Kern-Paar ist das für 
High-Density optimierte 
Design des Excavator 
effizienter als das High- 
Performance-Design des 
Steamroller, insbesondere 
bei Advanced Voltage 
Frequency Scaling (AVFS). 
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Bild: Valve 
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Samsung biegt alles und unterstützt DVB-T2 


Samsung biegt ab sofort nicht mehr nur TVs 
und Monitore, sondern auch Soundbars und 
Blu-ray-Player - sogar die Standfüße der 
Geräte legen sich in die Kurve. Außerdem 
sollen in den neuen Fernsehern DVB-T2- 
Tuner eingebaut werden. Darüber sollen die 
Geräte auf terrestrischem Wege hochauf- 
gelöstes Fernsehen (HDTV) empfangen 
können. 

DVB-T2 wird zurzeit in Berlin getestet; ab 
Mitte 2016 wollen einige Sender in dem 
neuen Format ausstrahlen. Bis Ende 2018 soll 
DVB-T2 dann in den Regelbetrieb gehen und 
DVB-T ablösen. Für die Umstellung müssen 
die Sender das begehrte Spektrum im 700- 
MHz-Band räumen, das die ARD allerdings 
noch bis Mitte 2019 nutzen will. Die öffent- 
lich-rechtliche Sendeanstalt geht davon aus, 
dass es im kommenden Jahr bezahlbare 
DVB-T2-Receiver geben wird. Mit einem 
neuen Samsung-TV benötigt man solche 
externen Receiver nicht. 

Zur CES stellte Samsung erstmals seine 
neue TV-Linie namens SUHD vor: Diese Gerä- 
te sind mit 3840 x 2160 Bildpunkte ultra- 
hochauflösend (UHD), haben sehr satte Far- 
ben, beherrschen H.265-Dekodierung und 
sind gebogen. 


In Samsungs 
gebogenem 
AK-Topgerät 
UE88JS9590 
sorgen 
Quanten- 
punkte für 
satte Farben. 


Die SUHD-Geräte JS8590, JS9090 und 
JS9590 nutzen Quantenpunkte zur Farbver- 
besserung - Samsung nennt die Technik 
„Nano Crystal Color“. Sie löst Farben mit 10 Bit 
auf und erzielt durch Spitzenhelligkeit in Lich- 
tern und lokal gedimmtem Backlight in dunk- 
len Passagen hohe In-Bild-Kontraste. Die ge- 
bogenen 4K-Modelle gibt es ab 2600 Euro mit 


Valve kündigt „Virtual-Reality-Hardware” an 


Das Virtual-Reality-Fieber erfasst immer 
mehr Unternehmen. So soll Grafikkartenher- 
steller Nvidia angeblich an einer eigenen 
VR-Brille namens „Titan VR” arbeiten - hinter 
dem Projekt wird das gleiche Entwicklerteam 
vermutet, das schon für das Shield-Tablet 
verantwortlich zeichnete. 

Auch Valve will der Oculus Rift offenbar 
mit einer eigenen Brille Konkurrenz machen: 
Der US-Spieleentwickler und Betreiber der 


Steam-Plattform hat ein „SteamVR-Hard- 
ware-System” angekündigt - mehr Details 
sollen Anfang März auf der Game Developers 
Conference (GDC) in San Francisco bekannt- 
gegeben werden. Valve arbeitet bereits seit 
längerem an Virtual Reality - bislang ging 
man allerdings davon aus, dass es sich dabei 
nur um Grundlagenforschung handelte und 
nicht um die Entwicklung einer kommerziel- 
len VR-Brille. (jkj@ct.de ) 


Zu Forschungs- 
zwecken entwickelte 
Valve bereits im 
vergangenen Jahr 
eigene Prototypen 
von VR-Brillen und 
tauschte Ergebnisse 
mit Oculus aus. 


In 3D: Quadrokopter scannt Christus-Statue in Rio de Janeiro 


Einem Forscherteam ist es gelungen, das 
Wahrzeichen Rio de Janeiros mit einem Qua- 
drokopter einzuscannen. Für den 3D-Scan der 
38 Meter hohen Christus-Statue schoss eine 
Fotodrohne der Firma Aeryon Labs an sechs 
aufeinanderfolgenden Vormittagen in 19 Flü- 
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gen rund 3500 Fotos. Zusammengesetzt wur- 
den die Aufnahmen mit der Photogramme- 
trie-Software Pix4Dmapper Pro. Der Scan von 
„Cristo Redentor“ besteht aus einer Punkt- 
wolke mit 134 Millionen Punkten beziehungs- 
weise einem 3D-Netz aus 2,5 Millionen Drei- 
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48 Zoll Diagonale (1,20 m) und bis 88 Zoll 
(2,24 m) für 25 000 Euro. Modelle aus der nicht 
gebogenen 4K-Serie 6 bekommt man bereits 
ab 1000 Euro mit 40 Zoll (1 m) Diagonale; wers 
größer mag, ist mit 5200 Euro für die 75-Zoll- 
Variante (1,90 m) dabei. Alle aktuellen Smart- 
TVs von Samsung nutzen das herstellereigene 
Betriebssystem Tizen. (uk@ct.de) 


Microsoft veröffentlicht SDK 
für Aktivitätstracker-Band 


Für den Aktivitätstracker-Smartwatch-Zwit- 
ter Microsoft Band kann man nun auch selbst 
entwickeln: Das Software Development Kit 
(SDK) ist zwar erst als „Preview“ verfügbar, 
mit der Programmierung kann man aber be- 
reits jetzt loslegen. Entwickler bekommen 
nicht nur Zugriff auf die etlichen Sensoren 
des Trackers (zum Beispiel UV-Strahlung, 
Herzfrequenz, Hautwiderstand), sondern 
können auch eigene Kachel-Apps für das 
Band erstellen. 

Das SDK steht als NuGet-Paket für die Ent- 
wicklungsumgebung Visual Studio zur Verfü- 
gung und lässt sich über die Package Mana- 
ger Console mit dem folgenden Befehl instal- 
lieren: 


PM> Install-Package Microsoft.Band -Pre 


Parallel zum SDK hat Microsoft ein Software- 
Update für das Band veröffentlicht. Die 
Neuerungen umfassen die Unterstützung 
von HealthVault und MapMyFitness sowie 
eine Fahrrad-Trackingfunktion. Ebenfalls 
neu: eine Bildschirmtastatur. (jkj@ct.de) 


ecken. Leider kann man sich die berühmte 
Statue nicht selbst auf dem 3D-Drucker aus- 
drucken: Ein Download der 3D-Datei ist nicht 
vorgesehen. Das beauftragende NEXT Lab der 
Universität will das Modell eher unkonkret für 
„zukünftige Projekte” einsetzen. (jkj@ct.de) 
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Quelle: Photoindustrie-Verband/GfK 
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Farbverbindlicher 4AK-Monitor 


Mit den Monitoren der SpectraView-Refe- 
rence-Serie richtet sich NEC an professionelle 
Anwender, die Monitore mit einer verbindli- 
chen Farbdarstellung benötigen - beispiels- 
weise in der Bildbearbeitung oder beim 
Publishing. Bislang war in NECs Profi-Serie 
bei 2560 x 1600 Pixeln und einer Diagonalen 
von 27 Zoll Schluss. Nun schickt der Her- 
steller ein neues Topmodell ins Rennen: 
Der SpectraView Reference 322UHD bringt 
es auf eine stattliche Diagonale von 31,5 Zoll 
(80 cm) und löst mit 3840 x 2160 Bildpunk- 
ten auf. 

Das IPS-Panel soll den AdobeRGB-Farb- 
raum zu 99 Prozent abdecken. An seinen bei- 
den DisplayPorts nimmt der 322UHD Bildsig- 
nale mit einer Farbtiefe von 10 statt der übli- 
chen 8 Bit entgegen. Intern rechnet er mit 
einer Genauigkeit von 14 Bit. Damit dürfte 
ihm auch die Darstellung sehr feiner Hellig- 
keits- und Farbabstufungen gelingen. Zudem 
bietet die 14-Bit-Look-up-Table größere 
Reserven für die Hardware-Kalibrierung, bei 
der die Korrekturwerte direkt im Monitor 
gespeichert werden. Die dafür nötige Kali- 
brier-Software SpectraView Profiler arbeitet 
mit gängigen Messgeräten zusammen und 
gehört genau wie Lichtschutzblenden zum 
Lieferumfang. 

Neben den DisplayPorts stehen auch 
zwei DVI- und vier HDMI-1.4a-Eingänge be- 
reit. Mangels Bandbreite gelingt bei ihnen 


Der 322UHD von NEC 

löst mit 3840 x 2160 
Bildpunkten auf und lässt 
sich Hardware-kalibrieren. 


die 4K-Zuspielung nur mit einer maximalen 
Bildwiederholrate von 30 Hz. An weiteren 
Extras spendiert NEC dem 322UHD einen 
USB-3.0-Hub mit drei Ports, 2-Watt-Stereo- 
lautsprecher und einen Kopfhörerausgang. 
Mit Hilfe eines Helligkeitssensors passt der 
32-Zöller die Schirmhelligkeit auf Wunsch 
automatisch an das Umgebungjslicht an, 
was die Augen und den Geldbeutel schont. 


Die maximale Helligkeit beziffert NEC mit 
300 cd/m? und den Kontrast mit 1000:1 - 
ordentliche Werte für ein IPS-Display. Auf 
den 322UHD gewährt NEC eine Garantie 
von fünf Jahren und eine sechsmonatige 
Garantie gegen Pixelfehler. Der gut ausge- 
stattete AK-Schirm ist ab sofort im Handel, 
mit einem Preis von 4500 Euro aber kein 
Schnäppchen. (spo@ct.de) 


Kameraverkauf geht stark zurück: Nur 4,6 Millionen statt 6,1 Millionen verkaufter Geräte 


Der Photoindustrie-Verband und die Gesell- 
schaft für Konsumforschung (GfK) haben die 
Kennzahlen für den deutschen Fotomarkt 
2014 veröffentlicht - und die sehen für die 
Branche eher deprimierend aus. Einen ech- 
ten Pluspunkt konnten lediglich die Action- 
cams mit 38, 5 Prozent mehr verkauften Ge- 
räten setzen: 540 000 verkaufte Actioncams 
erbrachten den Herstellern im vergangenen 
Jahr knapp 130 Millionen Euro. 

Ansonsten setzt sich der Abwärtstrend 
2014 fort. So fanden im abgelaufenen Jahr 


Deutscher Fotomarkt 2014 


nur noch 4,61 Millionen digitale Kameras 
einen Käufer - inklusive Actioncams; 2013 
waren es noch 6,1 Millionen. 2012 verkauften 
Canon, Nikon, Pentax, Sony und Co. etwa 
7,36 Millionen Digitalkameras. 

Den Schwarzen Peter kann der Photo- 
industrie-Verband diesmal nicht nur den 
Kompaktkameras zuschieben, denn auch 
der Absatz klassischer Spiegelreflexkameras 
hat dramatisch gelitten: Nach mehr als einer 
Million verkaufter DSLRs in 2013 waren es 
2014 nur 720 000 Geräte. Weiter aufwärts 


Der deutsche Fotomarkt kennt seit einigen Jahren nur eine Richtung: abwärts. Bisher war 
das vor allem der schwindenden Nachfrage nach Kompaktkameras geschuldet. 2014 mussten 
die Hersteller aber auch deutliche Rückgänge bei Spiegelreflexkameras hinnehmen. 


Menge [Mio.] 


2010 2011 
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Digitalkameras gesamt (inkl. MMC und Actioncams) 
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ging es für die spiegellosen Systemkameras: 
von 230 000 auf 270 000 Stück - immerhin 
ein Wachstum von mehr als 17 Prozent. 

Rein mengenmäßig bewegen sich die 
spiegellosen Systemkameras damit aber 
noch immer auf niedrigem Niveau. Den Ab- 
wärtstrend bei ihren Verwandten mit Spiegel 
konnten sie so - entgegen den Prognosen 
des Verbands - nicht kompensieren. Für 
2015 rechnet der Photoindustrie-Verband 
verstärkt mit neuen Geräten neben den klas- 
sischen Kameras, etwa aufnahmefähigen 
Wearables oder Kameras rund um die Luft- 
bildfotografie mit Multikoptern. 

Erstmals wurden 2014 auch weniger Ob- 
jektive gekauft: 2013 waren es noch 1,9 Mil- 
lionen Stück, im vergangenen Jahr dann nur 
1,6 Millionen. 80 Prozent der verkauften Ob- 
jektive gehen dabei auf das Konto der klas- 
sischen Spiegelreflexkameras. Hier könnten 
die Hersteller bei den Spiegellosen noch 
zulegen und mehr Wechseloptiken für die 
junge Kameraklasse anbieten. 

Bislang konzentriert sich das Angebot 
sehr auf die klassischen Spiegelreflexbajo- 
nette. Auch Fremdhersteller wagen sich an 
diese Kameraklasse bisher nur zögerlich. 
Positiv entwickelten sich erneut die Fotobü- 
cher: 2014 wurden insgesamt 8,5 Millionen 
verkauft. im Jahr zuvor waren es noch 7,9 
Millionen. 

(Sophia Zimmermann/uk@ct.de) 
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Capturen in Full HD und 4K 


Die PCle-Karte Blackmagic Intensity Pro 4K 
zeichnet unter Windows, OS X und Linux 
Videomaterial von analogen und HDMI- 
Quellen auf. Sie unterstützt Full HD mit bis zu 
60 Vollbildern/s (60p) und die Ultra HD-Auf- 
lösung von 3840 x 2160 Pixeln mit bis zu 30 
Vollbildern/s. Analoge Signale (PAL/NTSC) 
nimmt die Karte über eine Kabelpeitsche mit 
Composite-, S-Video- und Komponenten- 
Eingängen entgegen. 

Die Intensity Pro AK unterstützt die Farb- 
räume REC 601 (SDTV) und REC 709 (HDTV) 
mit einer HDMI-Farbgenauigkeit von 10 Bit 
inklusive Deep Color (HDMI 1.4b). Audiosig- 
nale zeichnet die PCle-Karte ebenfalls auf: Bis 
zu acht in HDMI-Signale eingebettete Kanäle 
sowie analoge Stereokanäle, die mit 24 Bit 
Genauigkeit digitalisiert werden. 

Die Karte schleift alle Signale durch, 
sodass sie in den Signalweg eingeklinkt 
werden kann. Neben dem dafür vorgesehe- 
nen HDMI-Ausgang und den analogen 
Audio/Video-Ausgängen (an der Kabelpeit- 


Freie Remix-Datenbank 


In New York unterhält der US-Sportartikel- 
hersteller Converse das eigene Tonstudio 
„Rubber Tracks”. Dort spielten bereits viele 
bekannte Musiker aus Rock, Jazz und Soul, 
darunter Gitarrist Vernon Reid, Saxophonist 
Greg Osby oder die Jazz-Rapper von „The 
Roots“. Nun hat der Hersteller Aufnahmen 
aus diesen Sessions zur kostenlosen Verwen- 
dung in seiner Online-Datenbank Rubber 
Tracks Sample Library veröffentlicht. 

Die Datenbank umfasst derzeit fast 
12 000 Samples, Loops und Recording- 
Stems. Man findet sie in 37 Sessions, sortiert 
nach Tonart und Tempo. Die Datenbank soll 
laufend mit neuen Aufnahmen erweitert 
werden. Die unkomprimierten WAV-Dateien 
(16 Bit/44,1 kHz) kann man einzeln herunter- 
laden und ohne Einschränkungen in Remi- 
xen verwenden. Einzig 1:1-Kopien der Sam- 
ples oder Songs darf man nicht veröffentli- 
chen. Für die Nutzung benötigt man eine 
kostenlose Registrierung beim Musiker-Por- 
tal Indaba Music. 
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Die PCle-Capture-Karte lässt sich in den 
HDMI-Signalweg einklinken und zeichnet 
bis zur 4K-Auflösung auf. 


sche) gibt es SPDIF für digitale Audioaus- 
gabe (2 Kanäle). 

Im Lieferumfang enthalten ist die Captu- 
re-Software Media Express sowie die Farb- 
korrektur- und Schnittsoftware DaVinci 
Resolve Lite (nicht für Linux). Die Blackmagic 
Intensity Pro AK ist ab sofort zum Preis von 
215 Euro erhältlich. (vza@ct.de) 
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Die Converse-Samples kann man 
beispielsweise im Rahmen des aktuellen 
c't-Remix-Wettbewerbs ausprobieren. 


Wer die Converse-Samples und Loops in 
der Praxis ausprobieren möchte, kann sich 
beim Remix-Wettbewerb der c’t anmelden. 
Auf www.ct.de/remix bieten wir zwei Songs 
der kanadischen Rockband „The Easton Ellis- 
ses” zum Remix an. (hag@ct.de) 


CE Remix-Datenbank: ct.de/yz7p 


TV-Server DVBLink unterstützt Raspi 2 und DLNA-Timeshifting 


DVBLogic hat Version 5.1 seines TV-Servers 
DVBLink veröffentlicht. Die plattformüber- 
greifende Software empfängt und verwaltet 
DVB-Signale mehrerer (auch unterschied- 
licher) Tuner und stellt die Signale im Netz 
zur Verfügung. DVBLink unterstützt neben 
Windows, Linux und diversen NAS-Systemen 
auch Synologys Armada-375-NAS-Modelle 
sowie den neuen Raspberry Pi2. Letzterer soll 
laut DVBLogic problemlos drei HD-Streams 
von USB- und Netzwerk-Tunern bedienen 
können. 

Darüber hinaus beherrscht DVBLink nun 
Pause TV bei der Live-TV-Wiedergabe über 
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UPnP AV/DLNA - man soll also mit der Fern- 
bedienung eines DLNA-Clients das TV-Sig- 
nal pausieren können. Der Server zeichnet 
dann im Hintergrund das Fernsehpro- 
gramm auf und setzt es beim Druck auf Play 
wieder fort. 

Den DVBLink-Server bietet DVBLogic als 
Kernkomponente kostenlos an, bezahlen 
muss man allerdings für die jeweiligen 
Clients (TVSource), die es für diverse Be- 
triebssysteme und Media-Center-Anwen- 
dungen gibt. (vza@ct.de) 


eE DVBLink-Server: ct.de/yz7p 
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Heizkörperthermostat mit DECT-Steuerung 


Das Unternehmen Eurotronic Technology 
will in seiner Comet-Reihe einen batterie- 
betriebenen Heizkörperregler anbieten, der 
sich nicht nur direkt am Heizkörper bedienen 
lässt, sondern auch in einem Heimautoma- 
tionssystem über die Ultra-Low-Energy-Vari- 
ante des Funkstandards DECT (DECT ULE). 
Der Strombedarf des DECT-ULE-Standards 
liegt trotz voller Sendeleistung im Mikroam- 
pere-Bereich und eignet sich daher gut für 
batteriebetriebene Produkte. Für den Einsatz 
von DECT ULE ist in der Regel keine neue 
DECT-Basis notwendig. 

Der „Comet DECT” wurde zum Redak- 
tionsschluss bereits von mehreren Händlern 
zu Preisen um 60 Euro gelistet. Im Zusam- 
menhang mit den Angeboten fällt immer 
wieder der Name des Fritzbox-Herstellers 
AVM, der bereits eine drahtlos per DECT ULE 
steuerbare Schaltsteckdose FritzDECT 200 
(vorgestellt in c't 3/13, S. 54) und den schalt- 
baren Powerline-Adapter 546E im Angebot 
hat. AVM erklärte allerdings auf Nachfrage, 
dass der angesprochene Heizkörperregler 
von Eurotronic erst mit der nächsten Version 
von FritzOS zu steuern ist, die es voraussicht- 
lich im Laufe des Jahres geben wird. 

(sha@ct.de) 
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Comet DECT 
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Der Thermostat Comet DECT wird sich per 
DECT über Fritzboxen steuern lassen. 
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Ö Audio/Video-Notizen 


Google hat das Limit seines kostenlosen 
Cloud-Musikspeichers Google Music 
von 20 000 auf 50 000 Tracks angeho- 
ben; bei Google Play gekaufte Songs 
werden weiterhin nicht auf die Zahl der 
hochgeladenen Titel angerechnet. 


Die Busch Media Group veröffentlicht 
die Box „Best of 4K - UHD-Impressionen“ 
(28 Euro), die neben einer Blu-ray Disc 
einen 16-GByte-USB-Stick mit Videos 

in 4K-Kinoauflösung enthält. Die Erhö- 
hung der Datenrate auf 40 MBit/s gegen- 
über früheren UHD-Sticks verspricht eine 
bessere Bildqualität. 


Ableton hat Betaversionen seiner Digital 
Audio Workstation Live 9.2 veröffent- 
licht. Sie enthalten eine verfeinerte War- 
ping-Funktion für Tempoanpassungen 
und verbesserte Latenzkompensation. 
Anwender des Push-Controllers dürfen 
sich über ein auf 64 Pads erweitertes 
Trommelfeld und eine Mod-Wheel-Funk- 
tion des Touch-Streifens freuen. Live 9.2 
läuft ab Windows 7 und OS X ab 10.7. 
Besitzer erhalten das Update kostenlos. 
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Smartwatch Pebble Time bekommt Farb-Display 


Pebble hat eine Kickstarter-Kampagne für 
seine zweite Smartwatch „Pebble Time“ ge- 
startet und nach nur zwei Tagen über 10 Mil- 
lionen US-Dollar eingestrichen. Die Pebble 
Time soll es in den drei Farben Schwarz, Weiß 
und Rot jeweils mit Farb-Display geben. Trotz 
des Umstiegs vom sparsamen E-Ink-Display 
des Vorgängers auf LCD-Technik soll die Lauf- 
zeit wie gehabt eine Woche betragen. 

Anders als die Konkurrenz verzichtet 
Pebble weiterhin auf Touch-Bedienung, statt- 
dessen steuert man die smarte Armbanduhr 
über Knöpfe an den Gehäuseseiten. Neu ist 
ein Mikrofon für kurze Antworten auf Be- 
nachrichtigungen oder E-Mails. Diese „Voice 
Replies” sollen mit Android-Apps wie Hang- 
outs, Facebook Messenger, Gmail und What- 
sApp kompatibel sein. IOS-Nutzer werden 
vorerst auf Gmail-Benachrichtigungen be- 
schränkt sein. 

Die wasserdichte Pebble Time ist mit 9,5 
Millimetern rund 20 Prozent dünner als das 
Vorgängermodell. Bastler sollen eigene Cover, 
Armbänder und Docks entwerfen können. 

Die Bedienoberfläche wird um eine Time- 
line-Funktion erweitert: Aktivitäten, Erinne- 
rungen und Events landen in chronolo- 
gischer Reihenfolge auf dem Homescreen. 
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Per Knopfdruck lassen sich die Termine 
durchschalten. Der obere Knopf zeigt ver- 
gangene Events, der mittlere übernimmt ak- 
tuelle Verabredungen, während der untere 
künftige anzeigt. 

Auch das App-Menü der Pebble Time wird 
überarbeitet, um die nachladbaren Apps 
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besser im Griff zu haben. Auf der Uhr wird 
ein neues Betriebssystem laufen, zu dem alte 
Apps kompatibel sein sollen. Die Pebble 
Time wird 199 US-Dollar kosten; Kickstarter- 
Unterstützer zahlen mindestens 20 Dollar 
weniger. Die ersten Unterstützer sollen die 
Uhr im Mai bekommen. 


(nij@ct.de) 


Anders als ihre Vorgängerin wird die Pebble Time ein LCD-Farbdisplay haben, 
aber mit einer Akkuladung trotzdem eine Woche durchhalten. 
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Benjamin Benz 


Internet der Dinge 


Elektronik und Computertechnik jenseits von PC und Tablet 


Vom sparsamen Funksensor bis zum vernetzten Gewächshaus, vom sicheren 
Raspi bis zum balancierenden Roboter: Unter dem großspurigen Motto „Wir 
sind das Internet der Dinge“ zeigte die Embedded-Branche spannende Technik 


abseits des Mainstreams. 


inge es nach Intel, hätte die 

Embedded World ihren Slo- 
gan auch gleich in Internet der 
x86-Dinge abwandeln können. 
Der CPU-Hersteller war ohne völ- 
lig neue Produkte nach Nürn- 
berg gereist, aber mit einem gro- 
ßen Stand und vielen Ideen, wel- 
che Dinge von x86-Rechenleis- 
tung profitieren könnten. Mit im 
Gepäck: eine gigantische „intelli- 
gente” Kaffeemaschine mit Core- 
i7-Prozessor und Touch-Display. 
Sie braute nicht nur leckeren Kaf- 
fee, sondern simulierte dabei 
auch gleich noch die Geräusch- 
kulisse einer italienischen Sieb- 
trägermaschine. Die käme mit 
viel weniger Rechenpower ver- 
mutlich zu einem noch besseren 
Getränk. Nützlicher eingesetzt 
erschien uns die Rechenleistung 
unterdessen bei einer Demo, die 
aus den Bildern von Überwa- 
chungskameras live eine Heat- 
map der meistbesuchten Teile 
des Standes und seiner Umge- 
bung erstellte. 

Viel abstrakter, aber vermut- 
lich für mehr Leute interessant 
war, dass Intel demnächst ein 
Firmware Development Kit für 
die eigenen Embedded-Plattfor- 
men - darunter auch die Quark- 
Bastelplattformen - herausbringt. 
Der Clou: Mit ein paar Mausklicks 
kann man sich selbst eine an- 
gepasste UEFI-Firmware erstel- 
len. Zahnrad-Symbole für UEFI- 
Funktionen wie „Booten vom 
USB-Stick“ sind aus der Biblio- 
thek zu holen und mit der Maus 
an passende Rädchen im Haupt- 
fenster anzudocken. Eine Biblio- 
thek mit Standardkomponen- 
ten, etwa zahlreichen Flash- 
Chips, soll die Arbeit weiter er- 
leichtern. 

Verzögerungen bei Intels 
Broadwell-Prozessoren dürften 
der Grund sein, warum einige 
Hersteller die Generation fünf der 
Core-i-Familie auslassen. Rechnet 
man noch die Firmen ab, die 
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Eine Millisekunde verschlafen oder 
mal etwas länger nachdenken? Beides darf 
dem balacierenden Roboter nicht passieren, 
sonst fällt er von seinem Ball. So hart 
kann Echtzeit sein. 


schon beim Bau ihrer Haswell- 
Boards vorausgeplant haben und 
daher ohne großen Aufwand auf 
Broadwell umsteigen können, 
scheint sich die Begeisterung 
über Intels aktuelle Produktpolitik 
in Grenzen zu halten. Die Broad- 
well-Chips zum Einlöten sollen 
nämlich pinkompatibel zu ihren 
Vorgängern sein - sofern man 
beim Design auf ein paar Beson- 
derheiten geachtet hat. 
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Obwohl Intel die gesockelten 
Broadwell-Varianten noch gar 
nicht fertig hat, scharrt der Nach- 
folger Skylake schon mit den 
Hufen und soll noch 2015 losle- 
gen. Intel kommentiert das offi- 
ziell noch nicht, aber Asrock hat 
in Nürnberg mehr als ein Dut- 
zend verschiedene Designs da- 
mit gezeigt. Die Palette reicht 
vom für Industriezwecke zertifi- 
zierten ATX-Board über Mini-ITX- 
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und Pico-ITX-Platinen bis hin zu 
Computer-Modulen (COM Ex- 
press). Zum Einsatz kommen so- 
wohl gesockelte Skylake-Model- 
le (Fassung LGA1151) mit 35 bis 
95 Watt als auch Mobilchips mit 
35 bis 45 Watt TDP. Bemerkens- 
wert ist, dass Asrock durchge- 
hend auf DDR3-Speicher setzt, 
von DDR4 war keine Rede. Als 
Chipsätze kommen Server- (C236), 
Büro- (0170), Desktop- (H110) 
und Mobilversionen (QM170) 
zum Einsatz. Erscheinen sollen 
die Boards im dritten oder vier- 
ten Quartal 2015. Ein anderer 
Hersteller sprach von „Septem- 
ber“ und gab zu erkennen, dass 
bis dahin noch einige Arbeit auf 
Intel warte - so richtig rund wür- 
den die ersten Skylake-Muster 
nämlich noch nicht laufen. 


Netzwerker 
und Stromsparer 


Vernetzte Sensoren sollen zu den 
wichtigsten Dingen im neuen In- 
ternet werden. Dafür müssen sie 
aber nicht nur funken, sondern 
sich auch verstehen können - 
gar nicht so leicht bei der Vielzahl 
an konkurrierenden Funkverfah- 
ren. Einen wunderbar hemds- 
ärmeligen Ansatz dazu hat der 
Distributor Glyn: die wolkenför- 
migen Entwicklungs-Boards EVB- 
Cloud mit Sensoren und Funk- 
chips unterschiedlicher Anbieter. 
Gerade rechtzeitig zur Messe ist 
das EVB-Cloud-Wifi mit einem 
WLAN-Modul von Gainspan 
(GS2011MIPS) fertig geworden. 
Es liest Temperatur und Luft- 
feuchte vom Sensirion-Sensor 
und überträgt sie per WLAN 
(802.11n) an ein Smartphone. Die 
passende App kann auch Steuer- 
befehle an das Cloud-Board 
übermitteln. Reichen dessen Fä- 


Günstige Entwicklungskits für vernetzte Sensoren wie das EVB- 
Cloud-WirFi hatte der Distributor Glyn im Gepäck. 


higkeiten nicht, erweitert man es 
einfach mit einem Mikrocontrol- 
ler. Glyn empfiehlt dafür die bei- 
den Entwicklungsboards Spansi- 
on FMO+ und Spansion FM3. 

In Nürnberg bereits ausge- 
stellt, aber noch nicht ganz se- 
rienreif waren weitere Cloud- 
Boards mit Funkmodulen für 
Bluetooth, ISM-Bänder (inklusive 


Zigbee) und Mobilfunk. Die Prei- 
se standen noch nicht ganz fest, 
man versicherte uns jedoch, dass 
sie in der Größenordnung von 
30 Euro liegen und damit auch 
als Einzelstücke für Bastler er- 
schwinglich sein sollen. 

Texas Instruments geht noch 
einen Schritt weiter und deckt die 
wichtigsten Funkverfahren - bis 
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auf WLAN - mit einer neuen 
Chipfamilie ab: SimpleLink Ultra- 
low Power Platform alias CC26xx 
und CC13xxC. Die nötige Rechen- 
leistung liefert immer ein 32-bitti- 
ger ARM-Kern (Cortex-M3). Der 
schluckt nur 61 uA/MHz und holt 
bei 48 MHz aus 2,9 mA immerhin 
142 Coremark-Punkte. Kommt 
noch der Sender dazu, steigt der 
Stromdurst auf bis zu 6,1 mA, im 
Tiefschlaf reicht dagegen 1 yA. 
Den Reigen eröffnen drei 
Chips fürs 2,4-GHz-Band: CC2640 
spricht Bluetooth Smart (4.1), 
während CC2630 auf 6LOWPAN 
und ZigBee spezialisiert ist. Ihr 
großer Bruder CC2650 vereint 
ihre Fähigkeiten und fügt noch 
ZigBee RFACE dazu. Im zweiten 
Quartal soll der CC1310 Frequen- 
zen unterhalb von 1 GHz und 
Reichweiten bis zu 25 km er- 
schließen. Im Herbst kommt eine 
reine RFA4CE-Variante dazu 
(CC2620) und Ende 2015 wird 
der Dual-Band-Chip CC1350 
schließlich alle Funktionen auch 
in einem einzigen Chip vereinen. 


Die 3 uA, die der 
Funkempfänger 
des Fraunhofer 
Instituts braucht, 
kann er aus einer 
Zitrone ernten. 
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Bastler dürfen von Anfang an 
mitspielen, denn Texas Instru- 
ments lötet die Chips auch auf 
vormontierte Sensortags. Die 
sind im Vergleich zur Vorgänger- 
version erheblich geschrumpft 
und kosten rund 30 US-Dollar. 
Die passenden Android- und 
iOS-Apps gibt es gratis. Weil die 
neuen SimpleLink-Chips sparsa- 
mer sein sollen als ihre Vorgän- 
ger - und auch alles, was die 
Konkurrenz zu bieten hat -, 
reicht den neuen Sensortags 
eine Knopfzelle. 

Forscher vom Fraunhofer Ins- 
titut bewiesen, dass man ver- 
netzte Sensoren auch noch viel 
sparsamer bauen kann, sogar 
ohne sie regelmäßig in den Tief- 
schlaf zu schicken und damit 
den Löwenanteil der Zeit de 
facto vom Funknetz abzuklem- 
men. Der „Low Current Wakeup- 
Receiver” schluckt weniger als 
3 uA (bei 1,6 V) und kann trotz- 
dem kontinuierlich das 868- 
MHz- oder das 2,4-GHz-Band 
überwachen. Sobald er dort ein 
Wakeup-Muster mit der passen- 
den 16-Bit-Adresse erkennt, 


Wie visualisiert 
man Zuverlässig- 
keit besser als mit 
einem Industrie- 
roboter, der in 
einem Glaskasten 
spielt, der so 
klein ist, dass er 
ihn bei voller 
Auslenkung 
locker mit seinen 
Greifarmen 
zertrümmern 
würde? 
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weckt er den Rest der Schaltung 
auf. Das erfordert zwar einen ei- 
genen Chip, der sich später auch 
als IP-Block in andere integrieren 
lassen soll, hat aber den Vorteil, 
dass ein Aufwecken nur 32 ms 
dauert und nicht nur zu vorher 
fest definierten Zeitpunkten 
klappt. Damit kann ein Sensor 
sogar ganz ohne Batterien aus- 
kommen und sich per Energy 
Harvesting versorgen. 


Frage der Sicherheit 


Das Internet der Dinge bietet 
aber nicht nur für wohlwollende 
Firmen, fürsorgliche Stadtväter 
und freundliche (Kranken-)Versi- 
cherungen gewaltiges Potenzial, 
sondern auch für Missbrauch 
und Manipulation. Infineon pro- 
pagiert die eigenen Krypto- 
Chips und Secure Elements als 
Heilmittel. Damit auch Bastler in 
deren Genuss kommen, bietet 
Infineon ein günstiges Trusted 
Platform Module (TPM) für den 
Raspberry Piaan. 

NXP wählt einen etwas ande- 
ren Ansatz und spendiert gleich 


cadence 
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Sicherheitsgurt für Bastler: 
Infineon zeigte ein Trusted 
Platform Module für den 
Raspberry Pi. 


Smarte Straßenlaternen sollen beim 
Stromsparen helfen und dazu Daten 
untereinander austauschen und an 
die Stadtverwaltung weiterleiten. 


zwei Mikrocontroller-Familien 
zusätzliche Sicherheitsfeatures. 
So bekommen LPC18Sxx und 
LPC43S5xx nun Zufallszahlen- 
generatoren, AES-Beschleuniger 
und einen gesonderten Spei- 
cherbereich für Schlüssel. Der ist 
nur einmal beschreibbar. Da- 
nach kann die Software ihn nicht 
einmal mehr auslesen. Das bleibt 
den neuen fest verdrahteten 
Krypto-Funktionen vorbehalten. 
Wem das immer noch nicht 
reicht, der kann zusätzlich noch 
ein externes Secure Element an- 
binden. Ein Entwicklungskit samt 
einem solchen soll rund 30 US- 
Dollar kosten. 

Ganz ohne Hardware-Auf- 
wand möchte die für Echtzeit- 
betriebssysteme bekannte Firma 
Segger Dinge vor Produktfäl- 
schungen sichern. Das Problem: 
Fälscher bauen die Hardware 
vieler Geräte nach und betreiben 
sie mit Firmware, die sie aus den 
Originalen ausgelesen haben - 
selbst wenn sie dafür Chips auf- 
schleifen müssen. Die Lösung: 
Die Software emSecure soll die 
Firmware verschlüsseln und für 
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jeden einzelnen Chip persona- 
lisieren. Der Clou: Bei der Ferti- 
gung bekommt jeder Chip seinen 
eigenen, zu seiner Seriennummer 
passenden privaten Schlüssel ins 
Flash geschrieben. Erst mit die- 
sem kann er die Firmware aus- 
packen und auch gleich verifizie- 
ren. Ein Chip mit einer anderen 
Seriennummer kann dagegen mit 
dem Image nichts anfangen. 


Alter Wein 
in neuen Schläuchen 


Auf der Embedded World gab es 
kaum einen Stand, an dem nicht 
das offizielle Messemotto Inter- 
net of Things (alias IoT) bejubelt 
wurde. Nicht nur uns beschlich 
allerdings das Gefühl, dass fast 
alle Firmen lediglich einen Auf- 
kleber „lIoT" auf genau die Pro- 
dukte kleben, die sie bereits seit 
vielen Jahren verkaufen. 

Dabei verkennen sie, was das 
„Internet“ ausmacht. Es ist eben 
kein Verkaufsvehikel für proprie- 
täre Techniken, mit denen man 
versucht, Kunden auf möglichst 
ewig zu binden. Zum Erfolg 
wurde das Internet, gerade weil 
die grundlegende Kommuni- 
kationstechnik offen, standar- 
disiert und allen zugänglich ist. 
Einst mächtige Firmen wie Com- 
puserve, AOL oder Altavista, die 
das nicht kapiert haben, sind in 
den letzten 15 Jahren in der Be- 
deutungslosigkeit verschwun- 
den. 

Diese Lernkurve steht der Em- 
bedded-Branche erst noch be- 
vor. Immerhin war diesmal die 
Bereitschaft, über offene Stan- 
dards zu diskutieren, schon spür- 
bar größer als noch im vorigen 
Jahr. Davon unbenommen rüh- 
ren ARM und Intel getrennt flei- 
ßig die Werbetrommel für ihre 
konkurrierenden Internet-der- 
Dinge-Allianzen. (bbe@ct.de) 


CE Bilder und Video: ct.de/yufs 
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Einsteiger-Smartphone mit LTE 


Motorolas Einsteiger-Smartphone Moto E für 
130 Euro war bisher arg mager ausgestattet. 
In der neuen Version namens Moto E (2. Gen.) 
unterstützt es Mobilfunk per LTE, außerdem 
wird es mit dem aktuellen Android 5.0.2 aus- 
geliefert. Statt einer Zweikern-CPU ist nun ein 
Snapdragon 410 mit vier auf 1,2 GHz getak- 
teten Kernen eingebaut. 

Minimal größer ist das Display mit 4,5 Zoll 
Diagonale, die Auflösung ist mit 960 x 540 
und 245 ppi weiterhin mäßig. Der Flash-Spei- 
cher hat sich von 4 auf 8 GByte verdoppelt, 
das RAM bleibt bei 1 GByte. Die Rückseiten- 
kamera hat jetzt einen Autofokus - erstmals 
gibt es auch eine Kamera auf der Frontseite. 

Auch am Gehäuse hat Motorola ge- 
schraubt: Statt verschiedener Farbrückseiten 
kann man es mit Plastikrahmen in unter- 
schiedlichen Farben umspannen, um ihm ein 
individuelleres Aussehen zu verpassen. 

(acb@ct.de) 


Das Motorola 
MotoE (2. 
Gen.) hat 
mehr Kerne, 
schnelleres 
Internet und 
ein größeres 
Display. 


Google will Android in Unternehmen bringen 


Die Firmenlösung Google for Work soll An- 
droid für den Einsatz im Unternehmen attrak- 
tiver machen. Geräte mit Android 5 (Lollipop) 
können über sogenannte Work Profiles die 
geschäftlichen Daten und Apps vom restli- 
chen Gerät isolieren. Android nutzt dazu den 
Multiuser-Support in Lollipop, die standard- 
mäßige Verschlüsselung und die Sicherheits- 
mechanismen von SELinux. 

Geräte mit Android 4.0 (Ice Cream Sand- 
wich) bis 4.4 (Kitkat) erhalten eine Container- 
App mit dem Namen Android for Work, die 
Zugriff auf Mail, Kalender und Kontakte bietet. 
Sie soll auch einen Webzugang ins Unter- 
nehmen sowie einen Zugriff auf Dokumente 
und zugelassene Apps ermöglichen. Die Work 


Profiles auf Lollipop und die Container-App 
werden vom Unternehmen verwaltet, nicht 
aber der Rest des Gerätes. 

Zusätzlich bietet Google Play for Work Un- 
ternehmen einen eigenen App Store für Busi- 
ness-Anwendungen. Google liefert Apps für 
Microsoft Exchange und IBM Notes. Als Part- 
ner hat Google das Who’s who der MDM- 
Branche (Airwatch, BlackBerry, Citrix, MaaS360, 
Mobilelron, SAP und SOTI) gewonnen. Appli- 
kationen von Adobe, Box, Concur, Salesforce, 
SAP und Successfactors sollen sich über Goo- 
gle Play for Work managen lassen. Zur siche- 
ren Anbindung ans Unternehmen sollen VPNs 
mit Cisco, f5, Paloalto und PulseSecure unter- 
stützt werden. (Volker Weber/jow@ct.de) 


Fairphone findet Produzent für nachhaltiges Smartphone 


Fairphone will die zweite Generation seines 
möglichst fairen Smartphones bei Hi-P pro- 
duzieren. Der in Singapur ansässige Auf- 
tragsfertiger wird das Fairphone 2 im chine- 


Mitarbeiter von Fairphone und Hi-P 
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sischen Suzhou herstellen. Den Wechsel 
vom chinesischen Hersteller Guohong zu 
Hi-P begründet das Unternehmen in seinem 
Blog mit den tieferen Eingriffsmöglichkei- 
ten in den Produktionsprozess 
und in das Design. Das neue 
Modell soll von Grund auf neu 
entwickelt werden - mit Fokus 
auf Langlebigkeit, Reparierbar- 
keit und Recycling-Möglich- 
keiten. 

Das Fairphone 2 soll im Laufe 
dieses Jahres in den Handel 
kommen. Die technischen Daten 
hat Fairphone noch nicht be- 
kannt gegeben - nur, dass das 
Smartphone LTE unterstützen 
soll. Als Betriebssystem wird ver- 
mutlich weiterhin Android zum 
Einsatzkommen. (cwo@ct.de) 
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Microsoft schließt 
Gruppenräume 


Microsoft schließt den Gruppenchat „Räume“ 
in Windows Phone. Bisher ließ sich die Funk- 
tion dazu nutzen, Fotos, Kalender und Nach- 
richten in einer geschlossenen Gruppe von 
Windows-Phone-Nutzern auszutauschen. 

In Windows Phone 8 und 8.1 werde die 
Funktion zwar weiterhin sichtbar sein, ab 
März 2015 können aber keine neuen Nach- 
richten mehr versendet werden. In Windows 
Phone 10 tauchen Räume gar nicht mehr auf 
- und bestehende Fotos und Nachrichten 
sind nur noch über die OneDrive-App zu- 
gänglich. (acb@ct.de) 


Smartphones in Schulen 


Im Alltag deutscher Schulen ist das 
Smartphone nicht mehr wegzudenken. 
Laut einer repräsentativen Umfrage 
des Bitkom-Verbands bringen fast alle 
ihr Handy in die Schule mit. In den meis- 
ten Schulen ist die Nutzung während 
des Unterrichts aber untersagt: Zwei 
Drittel der befragten Schüler zwischen 
14 und 19 Jahren berichteten von 
einem Handy-Verbot während des 
Unterrichts, 18 Prozent sogar während 
der Pausen. 


Kaum ein Schüler ohne Smartphone 


ohne Smartphone 
in der Schule 


Ky) 


mit Smartphone 
in der Schule 


Smartphone-Nutzung in der Schule 
Prozent 


Musik hören 


Tafelbild abfotografieren 


HERE 
0 

mit Mitschülern chatten [| 70 
_ 5 
_ 


online Infos zum 
Lehrinhalt suchen 


News in sozialen 
Netzwerken suchen 


Videos anschauen BE 34 
in den Pausen spielen | 24 
telefonieren = 20 


bei Klassenarbeiten | 10 
schummeln 


Quelle: Bitkom 
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Nico Jurran 


Blaue Maschen 


Bluetooth Smart ab 2016 mit Mesh Network 


Um sich für den Smart-Home-Markt zu rüsten, erhöht die 
Bluetooth-Allianz jetzt Reichweite und Ausfallsicherheit 
ihrer stromsparenden Funkprotokoll-Variante. 


Bi" „Internet der Dinge“ (In- 
ternet of Things, loT) liegt 
das stromsparende Funkproto- 
koll Bluetooth Smart alias Blue- 
tooth 4.0 Low Energy gut im 
Rennen: Vernetzte Leuchtmittel 
lassen sich darüber ebenso per 
Mobiltelefon oder Tablet anspre- 
chen wie etwa smarte Zahnbürs- 
ten oder Spielzeug. 

Anders sieht es hingegen 
beim Thema Heimautomation 
beziehungsweise Smart Home 
aus: Hier hinkt Bluetooth Smart 
hinterher, da es dem Newcomer 
auch in der aktuellen Spezifika- 
tion 4.2 [1] im Unterschied zu 
etablierten Heimautomations- 
standards wie ZigBee und Z- 
Wave an einem offiziellen Mesh- 
Network-Protokoll mangelt. Bei 
einem vermaschten Netz sind 
alle Knoten untereinander ver- 
bunden, was die Reichweite er- 
höht und blockierte Verbin- 
dungsstücke umgeht. 


Arbeitsgruppe Mesh 


Diesen Mangel will die Bluetooth 
Special Interest Group (SIG) als 
federführende Allianz schnellst- 
möglich beheben: So erklärte die 
Vereinigung, dass eine spezielle 
Arbeitsgruppe mit Hochdruck an 
einer passenden Lösung arbeite 
und das „Smart Mesh” 2016 offi- 
zieller Bestandteil von Bluetooth 
Smart werden soll. Mehr als 
80 Mitgliedsunternehmen sollen 
zugesagt haben, sich in den 
kommenden Monaten an der 
Bluetooth Smart Mesh Working 
Group zu beteiligen. 

Einige Firmen haben bereits 
proprietäre Mesh-Lösungen fer- 
tig - darunter Seed Labs. Mit 
deren Ansatz können vernetzte 
Geräte sowohl von einem Smart- 
phone eintreffende Kommandos 
untereinander weitergeben und 
umsetzen, als auch gleichzeitig 
Rückmeldungen an mehrere 
Handys absetzen. Die klassische 
Punkt-zu-Punkt-Kommunikation 
gibt Seed Labs damit zwar auf, 
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dennoch bleibe das System voll- 
ständig kompatibel zu Blue- 
tooth 4.0. 


Netzaufbau 


CEO Szymon Slupik erläuterte c't 
gegenüber, wie eine kommende 
Smart-Home-Lösung mit Smart 
Mesh aussehen könnte: Dem- 
nach ließen sich beispielsweise 
mehrere vernetzte Leuchtmittel 
direkt über ein Smartphone an- 
sprechen und das gesamte 
Beleuchtungssystem über das 
Mobilgerät konfigurieren. Eben- 
so können Sensoren zum Ein- 
satz kommen, die ihrerseits die 
Birnen etwa bei Bewegungen 
im Raum aktivieren. Wie bei 
ZigBee und Z-Wave fungieren 
netzbetriebene Geräte als Re- 
peater. 

Im beschriebenen Seed-Labs- 
Szenario bleiben gewöhnliche 
Schalter als Kontrolleinheiten er- 
halten, um die Lampen ohne 
Smartphone-Einsatz zu steuern 


(siehe Skizze unten). Das erinnert 
an das Hue-System von Philips, 
das mit dem „Tap” ebenfalls 
einen Lichtschalter besitzt. Aller- 
dings würde mit Bluetooth 
Smart im Unterschied zum Hue- 
System die Notwendigkeit einer 
WLAN-Bridge zur Einbindung 
des Smartphones entfallen. Die 
Hue-Lampen kommunizieren 
untereinander über ZigBee. 

Das polnische Unternehmen 
Proxi hat bereits ein Bluetooth- 
Smart-System zur Steuerung 
von Lampen, Schaltsteckdosen, 
Garagentore sowie Rollladen, 
Markisen und Jalousien ange- 
kündigt, das auf das Seed-Labs- 
Mesh zurückgreift. Die dazu be- 
nötigten BT-Smart-Module wer- 
den unter Putz hinter vorhande- 
ne Schalter und Steckdosen 
installiert; die Steuerung erfolgt 
dann über die für Android und 
iOS erhältliche „Seed Control”- 
App. Daneben will Seed im 
zweiten Quartal ein Kit für 
100 US-Dollar anbieten, mit dem 
sich Bluetooth-Smart-Produkte 
mit Mesh Network leicht umset- 
zen lassen sollen. 


IP-Gateway 


ZigBee- und Z-Wave-Systeme 
benutzen Bridges aber eben 
nicht nur, um vernetzte Geräte 
über Smartphones und Tablets 
steuerbar zu machen. Die Brid- 
ges fungieren zusätzlich auch als 
IP-Gateway, sodass sich etwa 
Lampen oder Thermostate aus 


Bluetooth Smart Mesh nach Seed 


Die Mesh-Lösung von Seed Labs sieht vor, dass vernetzte Objekte 
(hier Lampen) nicht nur über ein Smartphone, sondern auch über 
Schalter und Sensoren gleichberechtigt gesteuert werden. 


Sensor 


Smartphone 
(Konfiguration und Kontrolle) 


Aktoren 


Netzstrom 


Schalter 
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der Ferne über das Internet an- 
sprechen lassen. Tatsächlich ar- 
beitet eine weitere Arbeitsgrup- 
pe der Bluetooth SIG bereits an 
einem IP-Gateway für Bluetooth 
Smart. 

Auch in dieser Gruppe ist 
Seed Labs vertreten, dennoch 
ist für dessen CEO eine solche 
Steuerzentrale in der Regel erst 
der übernächste Schritt. Tat- 
sächlich sieht er es eher als Vor- 
teil, nicht gleich mit Gateway 
starten zu müssen, wenn man 
nur eine Schaltsteckdose oder 
eine smarte Lampe benutzen 
möchte. Erst die Bedienung aus 
der Ferne mache den Einsatz 
eines Gateways erforderlich. Am 
Ende könnte schließlich die au- 
tomatische Steuerung stehen. 
Solche Nachfragen würden al- 
lerdings gewöhnlich erst entste- 
hen, wenn die Nutzer grund- 
sätzlich mit der drahtlosen Be- 
dienung der Geräte zufrieden 
sind. 


Temporäre und 
endgültige Lösungen 


Ein weiterer Bluetooth-Mesh-An- 
satz stammt vom Chiphersteller 
CSR. Der hat sein CSRmesh-Pro- 
tokoll gerade so weiterentwi- 
ckelt, dass es künftig eine belie- 
bige Anzahl von Geräten in 
einem Netzwerk ansprechen 
kann und zahlreiche Typen um- 
fasst. Bei bisherigen Demos, 
etwa auf der Bluetooth Europe 
2014, zeigte CSR vor allem ver- 
netzte Leuchtmittel. Auch für 
das CSRMesh ist bereits ein Ent- 
wicklungskit erhältlich; preislich 

liegt es bei rund 300 US-Dollar. 
Nach Angaben von Errett 
Kroeger, Senior Director der 
Bluetooth SIG, soll nicht eine der 
vorhandenen Lösungen zum of- 
fiziellen „smart Mash” ernannt, 
sondern ein Konsens aus den un- 
terschiedlichen Ansätzen gefun- 
den werden. Szymon Slupik war 
sich im Gespräch mit der c't je- 
doch sicher, dass sich die Seed- 
Labs-Module per Firmware-Up- 
grade für den offiziellen Stan- 

dard fit machen lassen werden. 
(nij@ct.de) 
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Kl lernt Videospiele selbst 


Daddler kennen die Situation: 
Wird ein neues Videospiel aus- 
probiert, dauert es meist eine 
Weile, bis man den Dreh raus hat 
und auf Highscore-Jagd gehen 
kann. Entscheidend für den 
Lernverlauf sind dabei Erfolg 
und Misserfolg der eigenen 
Handlungen: Erfolg wird belohnt 
(Weiterspielen, mehr Punkte), 
Misserfolg bestraft. Ein solches 
Belohnungsprinzip kommt auch 
bei maschinellen Lernverfahren 
etwa in der Robotik in Form des 
sogenannten Reinforcement 
Learning („Bestärkendes Ler- 
nen“) zum Einsatz. 

Wissenschaftler des zum Goo- 
gle-Konzern gehörenden KI- 
Spezialisten DeepMind haben 
die Technik des Reinforcement 
Learning jetzt mit einem künst- 
lichen neuronalen Netzwerk 
kombiniert, um Software-Agen- 
ten im Selbstlernverfahren das 
Spielen von Arcade-Klassikern 
auf einer emulierten Atari-2600- 
Spielkonsole beizubringen. Oh- 
ne Informationen darüber zu 
haben, was man bei den jeweili- 
gen Spielen genau tun muss, 
um Erfolg zu haben, habe das 
System insgesamt 49 verschie- 
dene Spiele bereits nach kurzer 
Zeit beherrscht und dabei zum 
Teil sogar deutlich besser abge- 
schnitten als professionelle Spie- 
letester, schreiben die Forscher 
im Fachmagazin Nature (siehe 
c't-Link). 

Voraussetzung beim Rein- 
forcement Learning ist die Defi- 
nition eines Ziels, das über eine 
Belohnungsfunktion beschrie- 
ben wird. Bei Spielen kann das 
Ziel beispielsweise lauten: „Errei- 
che möglichst viele Punkte“. Da 
der Agent zunächst nicht weiß, 


wie dieses Ziel zu erreichen ist, 
muss er nach dem Trial-and- 
Error-Prinzip agieren. Rück- 
meldungen der Umgebung sig- 
nalisieren ihm aber, ob seine 
letzte Aktion gut (z. B. Punkt er- 
zielt = Belohnung) oder schlecht 
war. Aktionen, die zu Belohnun- 
gen führen, merkt sich der Agent 
und entwickelt daraus eine Stra- 
tegie, die darauf ausgerichtet ist, 
die Summe künftiger Belohnun- 
gen zu maximieren. 

Als Input zur Strategieopti- 
mierung dienten dem Software- 
Agenten bei den Atari-Spielen 
Daten, die das angebundene 
neuronale Netzwerk per Muster- 
erkennung aus modifizierten 
Einzelbildern des Videospiels ex- 
trahiert hatte, sowie aktuelle 
Punktstände. Besonders gut 
schnitt das von den Wissen- 
schaftlern auf den Namen 
„Deep-Q-Network“ (DON) ge- 
taufte System bei den Spielen 
Video Pinball, Boxing und Break- 
out ab. Hier zeigten sich beson- 
ders steile Lernkurven. Beim 
Mauerstein-Abräumspiel Break- 
out erkannte das System zum 
Beispiel von selbst, dass es stra- 
tegisch wichtig ist, zunächst eine 
durchgehende Öffnung an der 
Seite zu schaffen, damit der 
Spielball die Mauer dann auch 
von oben zerstören kann. 

Google hatte die in London 
ansässige Firma DeepMind im 
Jahr 2014 übernommen. Der 
Kaufpreis soll bei rund einer hal- 
ben Milliarde US-Dollar gelegen 
haben. Außerdem investierte der 
Konzern massiv in Robotik-Fir- 
men. (pmz@ct.de) 


dE Fachartikel in Nature: 
ct.de/ywxk 


Beim Retro-Klassiker „Video Pinball” (1980) haben Menschen 
heute keine Chance mehr gegen Kl-Systeme. 
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Animierte Assistenten in Screencasts 


Das Screencast-Programm De- 
mo Builder zeichnet Bildschirm- 
inhalte auf und erstellt daraus 
animierte Präsentationen. Das 
können Videos oder einzelne Fo- 
lien sein, bei denen der Anwen- 
der die Mausbewegung anhand 
eines Pfads bestimmen kann. Die 
Präsentationen lassen sich um 
Hinweisgrafiken, Buttons, Text 
und Videos ergänzen. 

In Version 10 kommen ani- 
mierte Assistenten hinzu. Vor- 
erst können Anwender die ani- 
mierte Dame Amy hinzubitten, 
um das Geschehen zu kommen- 
tieren; eine männliche Figur soll 
folgen. Über die Timeline kann 
man die Figur steuern. Nach 
Regie des Anwenders betritt sie 
die Bühne und nimmt verschie- 
dene Posen ein. Augen, Kopf 
und Zeigefinger lassen sich 
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steuern, beispielsweise auf Ob- 
jekte auf dem Bildschirm rich- 
ten. Für Klick, Drag & Drop, 
Scrollen und Ähnliches gibt es 
spezielle Gesten. Außerdem 
spricht die Figur. Dabei hat der 
Anwender die Wahl zwischen 
einer Text-to-Speech-Umsetzung 
oder selbst eingesprochenem 
Text. Als Vorleser steht neben 
der Stimme Amy bereits das 
männliche Pendant Joey zur 
Verfügung. 

Demo Builder 10 läuft unter 
Windows 2000 bis 8.1 und kostet 
rund 220 Euro. Eine 15-Tage-De- 
moversion steht zum Download 
bereit. Eine Beispielpräsentation 
auf der Herstellerseite zeigt Amy 
in Aktion. (akr@ct.de) 


CE Beispiel und Testversion: 
ct.de/ybee 


Demo Builder 10 baut auf Wunsch animierte Assistenten 
in Präsentationen ein. Amy kann gehen und sprechen und 


kennt verschiedene Gesten. 


Microsoft verschenkt Office 365 


Schülern, Studenten und Leh- 
rern bietet Microsoft jetzt welt- 
weit ein kostenloses Abonne- 
ment von Office 365 an; bislang 
galt das Angebot nur innerhalb 
der USA. Microsoft schätzt, dass 
allein in Deutschland 5 Millionen 
Schüler und Studenten von dem 
Gratisangebot profitieren kön- 
nen. Das Abonnement, das 
Schüler ab einem Alter von 
13 Jahren wahrnehmen können, 
umfasst Word, Excel, Power- 
Point, OneNote, Access und 
Publisher. Die Programme dür- 
fen auf bis zu fünf persönlichen 
PCs oder Macs sowie auf fünf 
weiteren persönlichen Mobil- 
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geräten wie Windows- und An- 
droid-Tablets installiert werden. 
Hinzu kommen 1 Terabyte Spei- 
cher bei Microsofts Cloud-Dienst 
OneDrive. 

Auf einer speziellen Website 
kann man prüfen, ob die eigene 
Schule oder Universität zur Teil- 
nahme berechtigt ist. Dazu ist 
ein E-Mail-Account von der Bil- 
dungseinrichtung erforderlich. 
Für Lehrer gilt das Angebot nur, 
wenn die Schule bereits Micro- 
softs Office-Paket lizenziert hat. 

(db@ct.de) 


CE Berechtigungsprüfung: 
ct.de/ybee 


Ui Anwendungs-Notizen 


4Team hat sein Synchronisationstool Sync2 verbessert, das 
Outlook-Daten sowie Outlook- und Google-Kalender zwischen 
mehreren Rechnern abgleicht. In der Version 2.61 wurden unter 
anderem Fehler beim Synchronisieren von Terminen beseitigt. 
Sync2 arbeitet mit Outlook 2002 bis 2013 zusammen und kostet 


knapp 40 US-Dollar. 


Optimal Systems bindet die Abbyy FineReader Engine 11 in 
seine Content-Management-Software enaio ein, um digitale 
Dokumente, Belege und PDFs per Texterkennung zu erfassen. 


PDF-Publikationen aus HTML 


PdfChip überführt HTML-Daten in 
drucktaugliches PDF. Das von Cal- 
las entwickelte Kommandozeilen- 
Tool ist auf hohen Durchsatz so- 
wie automatisierte Verarbeitung 
ausgelegt. Als Anwendungsge- 
biete nennt der Hersteller den 
Transaktionsdruck, Katalogerstel- 
lung sowie Web-to-Print-Anwen- 
dungen. Den Konvertierungspro- 
zess sollen Web-Entwickler mit 
ihnen vertrauten Techniken steu- 
ern können: pdfChip basiert auf 
der freien HTML-Rendering-En- 
gine WebKit; Templates sollen 


sich mit HTML, CSS und JavaScript 
leicht erstellen lassen. 

Das zur Herstellung von Druck- 
unterlagen konzipierte Tool gibt 
es für Windows und Mac in 
den Stufen S, M, L sowie XL Enter- 
prise, die zwischen 5000 und 
25 000 Euro kosten. Stufe S kann 
beispielsweise nur Dokumente 
mit maximal 25 Seiten produzie- 
ren, Stufe L erhöht auf 1500 und 
pdfChip XL ist nicht limitiert. 

(atr@ct.de) 


dE Testversion: ct.de/ybee 


PDFs in E-Books konvertieren 


Der PDF-2-E-Book-Konverter wan- 
delt PDFs in Epub-Dateien um, 
die sich auf E-Book-Readern bes- 
ser als im Originalformat lesen 
lassen. Durch die integrierte Text- 
erkennung erfasst das Werkzeug 
auch den Inhalt eingescannter 
Schriftstücke in zahlreichen Spra- 
chen, darunter Deutsch, Englisch, 
Französisch und Japanisch. Auf 
Wunsch fasst die Software PDFs 


@ Aisensoit PDF to «Pub Comvertier 


ans KB EPURT"epub, 


aus unterschiedlichen Quellen zu 
einer Epub-Datei zusammen. Die 
erzeugten E-Books sollen sich 
problemlos auf Tolino, Sony Rea- 
der und anderen E-Book-Readern 
inklusive Amazons Kindle-Gerä- 
ten lesen lassen. Der PDF-2-E- 
Book-Konverter läuft auf Win- 
dows ab XP und ist bei bhv für 
knapp 30 Euro erhältlich. 
(db@ct.de) 
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Der PDF-2-E-Book-Konverter wandelt PDF-Dokumente ins 
Epub-Format um und fasst auch mehrere PDFs zusammen. 
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Einstiegsfreundliche Web-FiBu 


Lexwares Faktura-Webdienst Lex- 
office ist ab sofort in drei Varian- 
ten abonnierbar. Neben „Rech- 
nung & Finanzen” und der mäch- 
tigeren Ausführung „Buchhal- 
tung & Finanzen” gibt es jetzt 
auch „Buchhaltung & EÜR” mit 
serienmäßigen Hilfsmitteln zum 
Erstellen der jährlichen Einkom- 
mensteuererklärung. Konkret be- 
herrscht dieser Dienst die Anla- 
geverwaltung einschließlich der 
Erfassung von Anlagegütern, der 
sofortigen und der linearen Ab- 
schreibung und außerdem die 
Einnahme-Überschussrechnung 
(EÜR) bis hin zur Gewinn- und 
Verlustrechnung. Einnahmen 


Anlage erfassen 


« te op lexeffice.de 


Anlage erfassen 


Bossphone 0815 


1102 20.02.2015 


und Ausgaben sollen sich bis auf 
das Niveau einzelner Belege ana- 
Iysieren, nach Kategorien sortie- 
ren und bei Bedarf auch korrigie- 
ren lassen, wobei die Software 
dann automatisch die richtigen 
Umbuchungen vornimmt. Um 
zum Jahresabschluss (ab Ende 
2015) die fällige Einkommen- 
steuererklärung fertigzustellen, 
übergibt man die Berechnungen 
von Lexoffice an den Webdienst 
Smartsteuer oder an einen Steu- 
erberater. 

Den Stichwortkatalog, mit 
dessen Hilfe die Software im 
Idealfall jeden Geschäftsvorfall 
automatisch auf die richtigen 


BB; 


Mobiltelefon 


Vom Ticket zum Projekt 


Das webgestützte Projektma- 
nagement-System Projektron 
BCS 7.2 lässt sich über eine bi- 
direktionale Schnittstelle mit 
dem Ticketverwaltungssystem 
Jira synchronisieren. Letzteres 
kann zwar von sich aus Service- 
Tickets mit Projekten verknüp- 
fen, priorisieren und deren Status 
überwachen. Doch via Projektron 
BCS sollen sich Entwicklungsauf- 
wände anhand der Jira-Arbeits- 
protokolle isoliert oder im Zu- 
sammenhang mit umfassende- 
ren Projekten bequem fakturie- 
ren lassen. Drohende Zeit- und 
Ressourcen-Engpässe schlagen 
sich jetzt - anders als mit dem 


Mit dem Webdienst 
Projectron BCS kann man zum 
Beispiel die Kalkulationsdaten 

der Projekte verfolgen, die 
man mit Tickets aus Jira 
initiiert hat. 
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Speichern + neu Speichern 


schon länger verfügbaren Jira- 
Plug-in - unmittelbar in der Vor- 
schauansicht des Ticketsystems 
nieder. Außerdem weist das ak- 
tuelle Projektron-System schon 


EB Projektüberbäck 


ideen (Si 


Projektüberblick: Projektron BCS » # Neu r 
GESAMTKOSTEN TICKETÜBERSICHT 

ns x Mehrkasıer 

CEMLAN en N 

or 

DEN nl. 
BEAUFTRAGT u 

m EA 02 + 
‚ Zr + Fa Pr 

GEWINN PERSONALKOSTEN SACHKOSTEN 


Konten im komplizierten Datev- 
Kontenrahmen bucht, wollen die 
Lexware-Entwickler seit dem Er- 
scheinen von Lexoffice kontinu- 
ierlich erweitert haben. Vor 
einem Jahr war dieses Hilfmittel, 
mit dem man einem Steuerbera- 
ter viele teure Arbeit zur Beleg- 
Überprüfung ersparen könnte, 
im c't-Test als mäßig treffsicher 
aufgefallen. Lexoffice kostet in 
den genannten Ausführungen 
4,90, 9,90 und 12,90 Euro netto 
pro Monat. Für 30 Tage darf man 
die Dienste kostenlos testen. 
(hps@ct.de) 


CE Testzugang: ct.de/ylek 


Anhand der einge- 
tippten Beschreibung 
„Handy“ schlägt 
Lexoffice automa- 
tisch den Anlagetyp 
„Mobiltelefon“ und 
die dafür übliche 
Abschreibungs- 

=! dauer vor. 


bei der Aufgabenverteilung an 
Mitarbeiter in seinem Termin- 
kalender auf Ressourcenkonflikte 
hin. (hps@ct.de) 


N Su 
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Vorschriftsmäßige Zeiterfassung 


Mit dem Webdienst Crewmeister 
können Kleinbetriebe unbüro- 
kratisch die Arbeitszeiten ihrer 
Mitarbeiter erfassen, so wie es 
seit Jahresanfang durch das Ge- 
setz zur Regelung eines allge- 
meinen Mindestlohns (MiLoG) 
vorgeschrieben ist. Das System 
erfasst An- und Abmeldungen 
der Mitarbeiter minutengenau, 
indem es deren mobile Endgerä- 


Umfassendes Web-CRM 


Der Webdienst Wice CRM 2015 
soll Vertrieblern nicht nur als 
Kontaktdatenbank mit reichhal- 
tigen Begleitinformationen zur 
Hand gehen, sondern auch mit 
weiteren Features wie einem 
Outlook-Connector. Mit dessen 
Hilfe kann man Anfragen aus 
Microsofts Mail-Client wie schon 
bisher aus Thunderbird direkt in 
eine Kundenakte verwandeln. 


te und Internet-PCs als virtuelle 
Stempeluhren nutzt. Die in 
einem deutschen Rechenzen- 
trum verwalteten Daten lassen 
sich mit dem sogenannten Meis- 
ter-Zugang live abfragen und 
geben dann in Echtzeit einen 
Überblick über An- und Abwe- 
senheiten. Die Software sum- 
miert die Arbeitszeiten je Mitar- 
beiter und exportiert sie - auf 


Insbesondere hat der Hersteller 
das Modul Sales Forecast erwei- 
tert, um Anwendern aus histori- 
schen Daten und aktuellen Be- 
standsaufnahmen die Prognose 
künftiger Umsätze zu erleich- 
tern. Vorliegende Daten lassen 
sich nach Artikelgruppen, Abtei- 
lungen, Quelle, Mitarbeiter, Ver- 
kaufsmonat und -jahr filtern. 
Außerdem führt das System 


Wunsch nach Arbeitsbereichen 
sortiert - zum Monatsende. Der 
Dienst ist zum Einführungspreis 
von monatlich 10, 20 oder 
35 Euro netto abonnierbar, je 
nachdem, ob er die Zeiten von 
maximal 10, 30 oder mehr als 30 
Mitarbeitern verwalten soll. 
(hps@ct.de) 


CE Testzugang: ct.de/ylek 


eine Liste mit offenen Posten, 
die es mit Zahlungseingängen 
abgleichen kann, und bewertet 
Kontaktaufnahmen durch Kauf- 
interessenten nach Fortschritt 
und Erfolgsaussichten. Im Zu- 
sammenspiel mit Telefonanla- 
gen unterstützt Wice CRM jetzt 
auch Cloud-Telefonsysteme von 
Placetel und Sipgate. 
(hps@ct.de) 
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WICE- Nowsiettur 
September 2013 


August 2013 
WICE CAM auf der IT 
ca 


= Das Dashboard 
von Wice CRM 
2015 kennt eine 
Vielzahl von 

ie! Grafiken zur 
Analyse der 
Geschäftslage. 


E-Rechnung mit E-Skonto 


Im Commerce Network des 
Dienstleisters Basware können 
sich Unternehmen anmelden, 
um elektronische Rechnungen 
zu versenden und konsolidieren 
zu lassen. Dabei werden die 
Rechnungen nach den Format- 
anforderungen der Empfänger 
umgeformt und Eckdaten wie 
Auftragsnummer, Datum und 
Rechnungsbetrag als Metadaten 
verwertbar. Über den mit Hilfe 
von Mastercard realisierten 
Dienst Basware Pay übermittelt 
man eine E-Rechnung zusam- 
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men mit einem Link, über den 
der Empfänger die Forderung 
automatisch per Kreditkarte be- 
gleichen kann. Mit dem jetzt vor- 
gestellten Angebot Basware Dis- 
count können Rechnungssteller 
zudem festlegen, welche Skonti 
sie innerhalb bestimmter Zah- 
lungsfristen gewähren. Das Sys- 
tem berücksichtigt diese Kondi- 
tionen dann automatisch bei der 
Beurteilung des Zahlungsein- 
gangs. 

Mit ähnlichen Diensten wartet 
Process Director vom Hersteller 


Readsoft auf. Als Erweiterung 
dazu hat das Unternehmen sein 
Supplier Portal freigeschaltet, 
über das SAP nutzende Betriebe 
ihre Geschäftskommunikation 
mit Zulieferern abwickeln kön- 
nen. Lieferanten können im Por- 
tal Bestellungen in Empfang 
nehmen und von dort aus Rech- 
nungen verschicken. Die Portal- 
software überwacht den Zah- 
lungseingang auf offene Posten 
und berücksichtigt dafür auch 
die festgelegten Skonto-Kondi- 
tionen. (hps@ct.de) 
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MSC übernimmt Simufact 


Das Hamburger Softwareunter- 
nehmen Simufact Engineering 
wurde vom Simulationsspezialis- 
ten MSC Software übernommen. 
Simufact-Programme helfen bei 
der Simulation von metallumfor- 
menden und Füge-Prozessen. 
Simufact.forming zur Umform- 
simulation und Simufact.welding 
zur Schweißstruktursimulation 
basieren auf der MSC-Software- 
technologie für die nichtlineare 
Simulation. Das Unternehmen 
startete als Beratungsunterneh- 
men für die Metallumformung 
und entwickelte - zunächst unter 
dem Namen Femutec - Add-ins 


PLM in der Cloud 


Die PLM Cloud von PTC beruht 
auf dem PLM-System PTC Wind- 
chill. Das flexible, zentral zu in- 
stallierende System vereinfacht 
die Einführung eines Product Li- 
fecycle Managements und deckt 
den Bedarf von KMUs ab. Es 
macht die Zusammenarbeit von 
Teams und das Datenmanage- 
ment in der Cloud möglich und 
reduziert damit typische fehler- 
behaftete Arbeitsweisen wie ge- 
meinsame Ordnernutzung und 


auf Basis der MSC-Programme 
SuperForm und SuperForge. 
2007 übernahm Simufact diese 
Lösungen von MSC. Mit der aktu- 
ellen Übernahme holt sich MSC 
also die ehemals eigene Software 
wieder ins Portfolio zurück. 
Simufact.forming und Simu- 
fact.welding helfen dem Anwen- 
der, Umform- und Schweißpro- 
zesse besser zu verstehen und 
schon vor dem ersten Prototyp 
sicherzustellen, dass der Um- 
formprozess gelingt bezie- 
hungsweise die Schweißnähte 
den Belastungen eines Bauteils 
standhalten. Die Simufact-Pro- 


inkonsistente Dateinamenskon- 
ventionen. 

Bei der gemeinsamen Nut- 
zung von Daten in der Cloud 
können verschiedene CAD-Sys- 
teme zum Einsatz kommen, ex- 
terne Partner oder Lieferanten 
lassen sich in den Produktent- 
wicklungsprozess einbeziehen. 
Die Cloud-Umgebung von PTC 
entspricht den Anforderungen 
der ISO 27001:2013. 

(Ralf Steck/dwi@ct.de) 


In der PTC PLM Cloud haben Team-Mitglieder an unterschied- 
lichen Standorten, Partner und Lieferanten gemeinsam Zugriff 
auf die Daten fürs Product Lifecycle Management. 


Notizen 


[er re Verr oesr er: 


Bei der Simulation des Taumelpressens stellt Simufact.forming ver- 
schiedene Betrachtungsweisen des Werkstücks nebeneinander dar. 


gramme bilden ein breites phy- 
sikalisches Spektrum an Frage- 
stellungen aus den Bereichen 


CAM-Daten verifizieren 


Ein wichtiger Schritt zur Vorbe- 
reitung einer Leiterplattenpro- 
duktion ist die Überprüfung der 
CAM-Fertigungsdaten. Visual- 
CAM 16.6 SR2 von Wise Software 
ist als eigenständige Software 
von der Layout-Erstellung unab- 
hängig. Mit der neuen Version 
lassen sich SMD-Schablonen er- 
stellen und bearbeiten. Ein IPC- 
2581B-kompatibler Reportgene- 
rator erleichtert die Lagenverwal- 


>sE SEIBGsEITS Kassn 


Thermik, Material und Mechanik 
mit großer Genauigkeit ab. 
(Ralf Steck/dwi@ct.de) 


tung komplexer Layouts. Mit Ver- 
besserungen wie erweiterer Ma- 
krofähigkeit und der Identifizie- 
rung von Bauteilen anhand der 
Gehäuseform reagiert der Her- 
steller auf Anwenderwünsche. 
Das ebenfalls neue Release 
des CAM-Datenviewers Gerb- 
Tool 16.4 SR5 desselben Herstel- 
lers gewinnt durch zahlreiche 
Fehlerbereinigungen an Stabili- 
tät. (Mathias Poets/dwi@ct.de) 


= 


rem dm 
—— 
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VisualCAM bietet zur Überprüfung von Fertigungsdaten 


zahlreiche Analysefunktionen. 


Mit der VDI-Richtlinie 3405 Blatt 3 gibt 
der VDI Konstrukteuren und Fertigungs- 


planern eine Arbeitsgrundlage an die 


Hand, mit denen sie die additiven Ferti- 
gungsverfahren bei der Auswahl eines 
geeigneten Produktionsverfahrens qualifi- 
ziert berücksichtigen können. Die Richt- 
linie beschreibt Besonderheiten der addi- 
tiven Verfahren und gibt Empfehlungen 
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präsentieren. 


für das Laser-Sintern von Kunststoffbautei- 
len und das Strahlschmelzen von Metallen. 


Luxion bietet nun eine Integration seiner 
Render-Software Keyshot mit ZBrush an, 
einem Modelliersystem für Künstler und 
Designer. So lassen sich beispielsweise Pro- 
duktdesigns sehr schnell fotorealistisch 


Im Trubel um die nach Düsseldorf verlegte 
Euromold und die neue formnext in Frank- 


furt könnte Stuttgart mit der Moulding 


Expo der lachende Dritte sein. Die neue 
„Leistungssschau des Werkzeug-, Modell- 
und Formenbaus” findet erstmals vom 
5.bis 8. Mai 2015 statt. 


dE VDI-Richtlinie, Messe-Infos: ct.de/ynnr 
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OneNote erkennt Text in Bildern 


Sowohl für iOS als auch für OS X 
hat Microsoft eine neue Auflage 
der kostenlosen Notiz-App One- 
Note veröffentlicht. Die iPad- 
Version findet Suchbegriffe nun 
auch auf Fotos (OCR). Über die 
neue Zeichnen-Palette markiert 
man Textstellen und fügt Skiz- 


zen und handschriftliche Noti- 
zen ein. 

Im Unterschied zur iOS-App 
kann die ebenfalls neue Mac-Ver- 
sion 15.7.1 Skizzen nachträglich 
verändern. Die Handschrift erken- 
nen kann nach wie vor nur One- 
Note für Windows. (rsr@ct.de) 


Projektplaner überarbeitet 


Die Projektmanagement-Soft- 
ware Merlin hat zahlreiche neue 
Funktionen erhalten: Nutzer kön- 
nen Netzpläne jetzt als Organi- 
gramme oder Mindmaps anzei- 
gen und exportieren. Die Leis- 
tungswertanalyse (Earned Value 
Analysis) bezieht Budgets in die 
Projektplanung mit ein. Die Be- 
dienoberfläche wurde überarbei- 
tet und an Retina-Auflösungen 
angepasst, so der Hersteller Pro- 
ject Wizards. Eine erweiterte Sym- 


bolleiste biete Zugriff auf stan- 
dardmäßig ausgeblendete Optio- 
nen wie das Anlegen einer neuen 
Spalte oder das Anzeigen von 
Warnungen. Die Filter-Funktion 
soll schneller und flexibler sein. 
Mindestvoraussetzung für das 
in Merlin Project umbenannte 
Programm ist Mac OS X 10.9.5 
Mavericks, Nutzer der Server- 
Version sollten bis zu deren 
Aktualisierung bei Version 2 blei- 
ben. (imj@ct.de) 


Apple baut Serverfarmen in Europa 


Ab 2017 lagern iCloud-Daten auch in Dänemark und Irland. 


Apple behebt Grafikfehler beim MacBook Pro 


Eine Fehlfunktion des Grafikchips, 
die bei MacBook-Pro-Modellen 
aus den Jahren 2011 bis 2013 auf- 
tritt, wird von Apple kostenlos 
repariert. Zuvor bezahlte Rech- 
nungsbeträge für die Instandset- 
zung will das Unternehmen zu- 
rückzahlen. Lange Zeit hatte 
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Apple sich geweigert, das Pro- 
blem als Serienfehler anzuerken- 
nen, weshalb mehrere Sammel- 
klagen liefen. 

Betroffen sind MacBooks mit 
15- oder 17"-Display und AMD- 
GPU, bei denen es zu spontanen 
Neustarts, schwarzen Bildschir- 


IFTTT erweitert 
App-Angebot 


Der Automatisierungsdienst IFTTT 
(if this then that) will mit drei 
Apps den Einstieg in die vernetz- 
te Automatisierung erleichtern: 
„Do Button” führt eine einzelne 
Aktion per Knopfdruck aus, „Do 
Picture“ nimmt ein Bild auf. „Do 
Note” erwartet eine Texteinga- 
be. Nutzer suchen sich Arbeits- 
abläufe (Recipes) aus dem Ange- 
bot von IFTTT aus und passen sie 
ihrem Zweck an. Do Button 
schaltet so beispielsweise eine 
WLAN-GIühbirne ein oder ver- 
schickt den aktuellen Standort 
per E-Mail. Bis zu drei Recipes 
merkt sich jede der Apps. 
Voraussetzung ist ein Account 
bei IFTTT, außerdem mindestens 
iOS 7. Die Android-Versionen 
laufen ab Version 4. (imj@ct.de) 


Die Do-Apps automatisieren 
regelmäßige Arbeitsabläufe. 


men, verzerrter Darstellung, Strei- 
fenbildung und Problemen mit 
externen Displays kommen kann. 
Apple hat in das „Reparaturerwei- 
terungsprogramm für Videopro- 
bleme”“ auch das MacBook Pro 
Retina 15" mit Nvidia-GPU aus der 
Zeit zwischen 2012 und 2013 auf- 
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Für den Bau von Serverfarmen in 
Dänemark und Irland investiert 
der Computerhersteller 1,7 Milli- 
arden Euro. Beide Anlagen sollen 
2017 in Betrieb gehen und 
iCloud-Dienste, Apples Karten- 
daten, Sprachaufzeichnungen 
von Siri, Musik und Apps beher- 
bergen. Damit kommt Apples 
Cloudspeicher einen Schritt 
näher an hiesige Datenschutz- 
bestimmungen, die eine Spei- 
cherung von Firmendaten in 
Übersee untersagen. 

Laut Apple handelt es sich um 
das bisher größte europäische 
Projekt des amerikanischen IT- 
Unternehmens. Es schaffe eine 
dreistellige Zahl neuer Arbeits- 
plätze und setze auf nachhaltige 
Energiekonzepte: Die Anlage im 
dänischen Viborg werde ihre Ab- 
wärme ins lokale Fernwärmenetz 
einspeisen. (imj@ct.de) 


genommen. Nutzer können auf 
Apples Website (siehe c't-Link) 
prüfen, ob ihr MacBook dazuge- 
hört. (jes@ct.de) 


EE MacBook-Tester, Zusatz- 
infos, Ihr Kommentar: ct.de/yfyg 
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Apple übernimmt Audio-Spezialist 


Der Hersteller von Instrumenten- 
und Effekte-Software Camel 
Audio ist von Apple aufgekauft 
worden. 

Bereits seit Januar ist nur eine 
eingeschränkte Website erreich- 
bar. Bestehende Kunden können 
dort noch bis zum 7. Juli Soft- 
ware-Pakete herunterladen, der 


iOS-Erweiterung für 


systemweiten Dropbox-Zugriff 


Mit dem jüngsten Update auf 
Version 3.7 hat Dropbox seinem 
iOS-Client eine Erweiterung 
spendiert, die es anderen Apps 
erlaubt, Daten im Cloudspeicher 
des Dienstes abzulegen. Das so- 
genannte Action Sheet lässt sich 


Ui Apple-Notizen 


iTunes 12.1.1 repariert einen Fehler, der die Synchronisierung 
zwischen Windows und iOS verhinderte. 


Ende März deaktiviert Apple die Anmeldung mit AOL-Konten. 
Zum Umstieg auf die Apple-ID soll lediglich eine Anmeldung in 
iTunes notwendig sein, anschließend führe einen das Programm 


durch die Umstellung. 


Die plattformübergreifende Entwicklungsumgebung Xojo 
2015r1 kompiliert IOS-Apps nun auch in 64 Bit und erfüllt damit 
die verschärften Bedingungen, die im App Store seit Anfang 


Februar gelten. 


In den Beta-Versionen von OSX 10.10.3 sowie iOS 8.3 sind mehr 
Emoji vorhanden. Den größten Anteil machen dabei unter- 
schiedliche Hauttöne bei Gesichtern und Handzeichen aus. 
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E-Mail-Support wird zum glei- 
chen Datum eingestellt. Ob bis- 
herige Produkte wie Alchemy 
oder CamelPhat in Logic X res- 
pektive GarageBand integriert 
werden oder ob es Apple darum 
geht Entwickler einzukaufen, 
war zum Redaktionsschluss un- 
klar. (tru@ct.de) 


über die Bereitstellen-Funktion 
aufrufen. 

Beim ersten Aufruf muss man 
es zunächst über die Schaltflä- 
che „Mehr“ der Auswahl hinzu- 
fügen. Das Ganze setzt iOS 8 
voraus. (jra@ct.de) 


Bei einigen Anwendern verlangsamen Apples Thunderbolt-Dis- 
plays das lokale Netz: Manche verschicken große Datenmengen 
über das lokale Netzwerk. Erst wenn man sie vom Netz trenne, 
ebbe die ungewollte Datenflut ab. Ob Apple dieses Problem bald 
mit einem Firmware-Update beheben wird, war bis Redaktions- 
schluss nicht zu erfahren. 


Apples Kartendienst ermöglicht nun auch deutschen Klein- 
unternehmen, ihre Firmeninformationen hinzuzufügen. Zudem 
halten animierte Objekte Einzug; den Anfang machen Groß- 
britanniens Wahrzeichen Big Ben und London Eye. 


Apples Reise-Adapter-Kit ist wieder verfügbar - für 35 Euro. Die 
sieben Stecker passen auf alle Apple-Netzteile mit austausch- 
baren Steckerelementen. Neu ist der Adapter für Brasilien, Kabel 
und eigentliches Ladegerät fehlen. 


VW macht nach dem Skoda Superb auch den Touran CarPlay- 
fähig: Drei der fünf Multimedia-Optionen für den überarbeiteten 
Kompaktvan werden mit CarPlay zusammenarbeiten. 


dE Zusatzinfos, Ihr Kommentar: ct.de/yfyg 
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Bodhi Linux 3.0 mit E19-Desktop 


Die neue Version 3.0 von Bodhi Linux nutzt 
den schlanken Enlightenment-Desktop 
E19.3. Damit soll sich die Distribution bereits 
auf Rechnern mit einem 1-GHz-Prozessor, 
256 MByte RAM und 4 GByte Plattenplatz 
nutzen lassen. Grundlage ist ein abgespeck- 
tes Ubuntu 14.04, allerdings verwendet 
Bodhi den neueren Kernel 3.16. Die aktuelle 
Enlightenment-Version soll HiDPI-Bildschir- 
me wie 4K-Displays und den Einsatz mehre- 
rer Monitore besser unterstützen. Die stan- 
dardmäßig recht düstere Optik lässt sich 
durch Themes und zahlreiche grafische Ef- 
fekte an den eigenen Geschmack anpassen. 

Standard-Browser in Bodhi 3 ist Midori. 
Ansonsten liegen nur wenige Anwendungen 


odhi Linux 


bei: das Terminalprogramm Terminology, 
der Texteditor ePad, der Bildbetrachter 
ePhoto und ein Dateimanager. Weitere Soft- 
ware lässt sich jedoch im Browser über das 
Appcenter herunterladen und installieren; 
hier findet man gängige Programme wie 
Firefox, Thunderbird und LibreOffice. 

Bodhi Linux läuft auf 32- und 64-bittigen 
x86-Rechnern und unterstützt UEFI, bootet 
aber auch auf älteren Rechnern mit Non- 
PAE-Prozessor. Für x86-Chromebooks wie 
das Acer C720 steht ein eigenes Bodhi-Image 
zum Download bereit; Voraussetzung zur 
Installation ist die Aktivierung des Entwick- 
lermodus sowie des Systemstarts von USB- 
Geräten. (odi@ct.de) 


About Emdig htenment 


Copyright © 
2000-2014, by the 
Enlightenment 
Development Team 


Der leichtgewichtige 
E19-Desktop bietet 
zahllose grafische 
Effekte. 


EGroupware 14.2 mit Dateifreigaben 


EGroupware stellt über eine Weboberfläche 
umfassende Groupware-Funktionen bereit, 
darunter E-Mail, Kalender, Aufgabenverwal- 
tung, Projektmanagement, Dateimanager, 
Zeitdokumentation und ein Wiki. In der 
neuen Version 14.2 lassen sich Dateien und 
Ordner über einen Link auch für Anwender 
freigeben, die kein EGroupware-Konto 
haben, ohne dass man sie dazu als Mail-An- 
hang verschicken muss. In der Enterprise-Va- 
riante kann man Freigaben mit einem Pass- 
wort und einem Verfallsdatum versehen. 


OpenStack von Red Hat 


Mit der neuen Version 6 aktualisiert Red Hat 
seine RHEL OpenStack Platform auf die aktu- 
elle OpenStack-Version Juno (2014.2). Dank 
verbesserter Unterstützung für den verteil- 
ten Object Storage Ceph in Nova und Cinder 
lassen sich nun OpenStack-Nodes ohne loka- 
len Datenträger einrichten, die via Ceph be- 
reitgestellten Speicherplatz nutzen. |IPv6 
wird voll unterstützt; die Netzwerk-Kompo- 
nente Neutron lässt sich hochverfügbar ein- 
richten, sodass das Netzwerk im OpenStack- 
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Beim Zugriff mit Mobilgeräten bietet 
EGroupware 14.2 jetzt eine auf kleine Bild- 
schirme und Touch-Bedienung optimierte 
Oberfläche. 

Die quelloffene Groupware steht in der 
Community Edition zum kostenlosen 
Download bereit. Für den Einsatz in Unter- 
nehmen bietet die Stylite AG, die die Ent- 
wicklung von EGroupware sponsort, zudem 
Installationspakete inklusive Support ab 
250 Euro pro Jahr für fünf Benutzer an. 

(Imd@ct.de) 


Cluster auch noch funktioniert, wenn ein 
Neutron-Server ausfällt. 

Die Integration von Map-Reduce-Anwen- 
dungen auf Hadoop in OpenStack über die 
OpenStack-Komponente Sahara wird jetzt 
offiziell unterstützt. Die ebenfalls neue Ver- 
sion 3.5 von Red Hat Enterprise Virtualization 
arbeitet besser mit den OpenStack-Kompo- 
nenten Neutron und Glance zusammen. 
Letztere stellt Images für virtuelle Maschinen 
bereit. (odi@ct.de) 
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Verbraucherschützer mahnen Facebook wegen neuer AGB ab 


Der Verbraucherzentrale Bundesverband 
(vzbv) hat gegen Facebook erneut ein Un- 
terlassungsverfahren wegen zahlreicher 
Rechtsverstöße eingeleitet und am 23. Feb- 
ruar eine Abmahnung in die irische Europa- 
zentrale zugestellt. 

Nach Auffassung des vzbv verstoßen ins- 
gesamt 19 Klauseln aus den seit dem 30. Ja- 
nuar gültigen Nutzungsbedingungen (AGB) 
und der Datenrichtlinie gegen geltendes 
Recht. 

Der vzbv fordert von Facebook per Unter- 
lassungsaufforderung, die monierten Ab- 
schnitte zu ändern oder aus den AGB zu 
streichen. Unter anderem geht es um fehlen- 
de Nutzer-Einwilligungen, intransparente 
Formulierungen, die Klarnamenpflicht, den 
sehr pauschal formulierten Änderungsvorbe- 
halt und die Vollmachten zur Verwendung 
von Nutzerdaten. 

Als irreführend bezeichnen die Verbrau- 
cherschützer die Aussage auf der Startseite 
von Facebook: „Facebook ist und bleibt kos- 
tenlos.” Klaus Müller, Vorstand des vzbv, er- 
klärte dazu: „Nutzerinnen und Nutzer zahlen 
kein Geld für Facebook. Aber Facebook ver- 
dient Milliarden Dollar pro Jahr, indem es 
sämtliche Daten der Nutzer auswertet und 


Facebook ermöglicht es dir, mit den 
Menschen in deinem Leben in Verbindung zu 
treten und Inhalte mit diesen zu teilen. 


2 
ee 
Ä 
ws 
& 4 4 


Registrieren 


Facebook ist und bleibt kostenlos 


diese in Form von personalisierten Werbe- 
plätzen an werbetreibende Unternehmen 
verkauft. Persönliche Daten werden damit 
zur Facebook-Währung, auf der das Ge- 
schäftsmodell basiert.” Von 2010 bis 2014 
habe Facebook seine Werbeumsätze von 
1,88 Milliarden auf 11,49 Milliarden US-Dol- 
lar gesteigert. 

Außerdem bemängelt der vzbv einige 
Voreinstellungen nach Eröffnen eines Kon- 
tos. So soll Facebook die Indexierung von 
Nutzerdaten in Suchmaschinen standard- 
mäßig unterlassen. Die Einstellungen für 
Werbeanzeigen und Nutzertagging seien zu 
datenschutzunfreundlich, und in der Mes- 
senger-App müsse die Weitergabe des Nut- 
zerortes im Chat per Voreinstellung deakti- 
viert sein. 

Facebook hat die Beschwerden umge- 
hend zurückgewiesen. „Wir sind sicher, dass 
die Updates (der Nutzerregelungen) den Ge- 
setzen entsprechen“, erklärte der Konzern. Er 
hat nun bis zum 16. März 2015 Zeit, auf die 
Abmahnung des vzbv zu reagieren. Der 
Verband hat als klageberechtigte Verbrau- 
cherschutzorganisation danach die Mög- 
lichkeit, gegen Facebook Unterlassungsklage 
zu erheben. (hob@ct.de) 


Der vzbv verlangt 
von Facebook, nicht 
mehr zu behaupten, 
die Nutzung sei 
kostenlos. Nach 
Ansicht der Ver- 
braucherschützer 
zahlen die Nutzer 
mit der Preisgabe 
persönlicher Daten. 


De-Mail noch ohne „kritische Masse” 


Das De-Mail-Projekt bleibt hinter den Erwar- 
tungen zurück, die an die sichere Bürger-Mail 
gestellt wurden. In ihrem pflichtgemäß ver- 
öffentlichten Zwischenbericht schreibt die 
Bundesregierung, dass die „kritische Masse” 


noch nicht erreicht worden sei. Rund zwei- 
einhalb Jahre nach Einführung von De-Mail 
haben laut Bericht rund eine Million Bürger 
eine authentifizierte De-Mail-Adresse. 
(Detlef Borchers/ad@ct.de) 


aktuell | Internet 


HTTP/2 vor dem Durchbruch 


Die neue Version 36 von Mozillas Web- 
browser Firefox unterstützt erstmals kom- 
plett das Übertragungsprotokoll HTTP/2. 
Dieser Nachfolger des 1999 standardisierten 
und seitdem für jeglichen Web-Datentrans- 
fer zuständigen HTTP/1.1 soll zunächst nur 
als Alternative dienen. HTTP/2 geht effizien- 
ter mit Ressourcen um und komprimiert bei- 
spielsweise die Header-Felder, um Latenzen 
zu verringern. Der neue Standard wurde erst 
Mitte Februar von der Internet Engineering 
Steering Group (IESG) abgesegnet und steht 
nun kurz vor der Verabschiedung als RFC. 
Googles Chrome unterstützt HTTP/2 ab der 
aktuellen Version 40 ebenfalls. Zuvor hatte 
sich der Konzern bereits von der Entwicklung 
von SPDY, seinem Protokoll-Gegenentwurf zu 
HTTP/2, offiziell zugunsten des offenen Stan- 
dards verabschiedet. Viele Innovationen aus 
SPDY sind in HTTP/2 eingeflossen. Microsofts 
Internet Explorer beherrscht ab Version 11 
HTTP/2, allerdings nur unter Windows 10. 
Apple hat sich bei Safari bislang auf die Unter- 
stützung von Googles SPDY beschränkt, dürf- 
te aber auch bald zu HTTP/2 aufschließen. Bis- 
lang sprechen nur wenige hochfrequentierte 
Webserver das neue HTTP, darunter die von 
Facebook, Google und Twitter. (hob@ct.de) 


Be EoO|i# uao0x 


Cookies Parameter Antwort Zeit 


Angefragte Adresse: https: //twitter.com/ 
Anfragemethode: GET 
Status-Code: @ 2e@ ok 


Version: HTTP/2.® 
” Antwortkopfzeilen (1,392 KB) 
Cache-Control: "no-cache, no-store, must-revalidate, pre-check=0, post-check=0 
Content-Encoding: "gzip” 
Content-Type: "text/htmi;charset=utf-8 
Date: "Thu, 26 Feb 2015 11:52:47 UTC" 
Expires: "Tue, 31 Mar 1981 05:00:00 GMT" 
Last-Modified: "Thu, 26 Feb 2015 11:52:47 GMT" 
Pragma: "no-cache 
Server: “tsa_f 


Vorschau 


Bearbeiten und erneut senden Kopfzeilen (unformatiert) 


Set-Cookie: "_twitter_sess=BAh7 CSIKZmxhc2hJQzonQW...main=twitter.com; Secure; HTTPOnly 


Strict-Transport-Security: "max-age=631138519" 
X-Content-Type-Options: "nosniff" 
X-Firefox-Spdy: "h2-15" 
X-Frame-Options: "SAMEORIGIN" 
© 49 Anfragen, 4.210,12 KB, 52,33 s 


Die Analysekonsole von Firefox 36 zeigt: 
Der Browser kommuniziert mit Twitter 
per HTTP/2. 


Leeren 
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aktuell | Kernel-Log 


Thorsten Leemhuis 


Kernel-Log 


Linux 4.0 bringt Kernel Live Patching 


Die letzte Zahl in der Versions- 
bezeichnung wurde Linus Torvalds 

zu groß, daher bekommt der nächste 
Kernel die Nummer 4.0. Bei dieser 
Version werden sich Sicherheitslücken 
ohne Neustart des Systems beheben 
lassen. Ein verzögertes Aktualisieren 
von Dateieigenschaften soll die 
Performance von Ext4 verbessern. 


er Mitte April erwartete Nachfolger des 

Linux-Kernels 3.19 wird die Bezeichnung 
4.0 tragen. Das gab Linus Torvalds Mitte Feb- 
ruar bei der Freigabe der ersten Vorabversion 
bekannt. Mit dem Sprung will er vermeiden, 
dass die zweite Stelle der Versionsbezeich- 
nung zu groß wird. Dieser Entscheidung war 
eine Google+-Umfrage vorausgegangen, in 
der Torvalds ein Stimmungsbild einholt hatte; 
dabei hatten sich 56 Prozent von rund 29 000 
Umfrageteilnehmern für den Versionssprung 
ausgesprochen. 

Technische Anlässe für eine Erhöhung der 
ersten Zahl gibt es seit nunmehr elf Jahren 
nicht mehr, als Torvalds von einem Entwick- 
lungsmodell mit „Major-Releases” auf eine 
kontinuierliche Weiterentwicklung umge- 
stellt hat, bei der jede neue Version größere 
Neuerungen bringen kann. Das wird seitdem 
konsequent praktiziert - auch bei 4.0 wieder. 

Der Kernel 4.0 bringt daher Änderungen 
im üblichen Umfang. Die wichtigste ist 
Kernel Live Patching (KLP), mit dem sich Si- 
cherheitslücken im Kernel-Code zur Laufzeit 
beheben lassen. So kann man Neustarts ver- 
meiden, was beispielsweise für Systeme 
wichtig ist, auf denen monatelange Simula- 
tionen laufen. Details zur Funktionsweise 
und zu weiteren Einsatzgebieten erläutert 
der Artikel auf Seite 168. 


Ruhigere Radeons 


Der offene Radeon-Treiber wird bei Linux 4.0 
auch die Audio-Ausgabe via DisplayPort un- 
terstützen. Die Radeon-Grafik- 


mert sich dort selbst um die Regelung der 
Lüfterdrehzahl. Zuvor überließ er das der 
Firmware, die die Lüfter oft erheblich schnel- 
ler und damit lauter drehen lässt als AMDs 
proprietäre Linux- und Windows-Treiber. 


Dateisysteme 


Über die neue Mount-Option lazytime kann 
man dem Ext4-Dateisysteme von Linux 4.0 
erlauben, aktualisierte Zugriffs-, Änderungs- 
oder Modifikationszeiten (atime, ctime und 
mtime) lediglich im Arbeitsspeicher zu ver- 
zeichnen, um sie erst später wegzuschrei- 
ben - etwa, wenn der Dateisystemeintrag 
ohnehin angepasst wird. Das soll die 
Schreibzugriffe auf die Inode-Tabellen bei 
manchen Zugriffsmustern signifikant redu- 
zieren, um so die Lebensdauer von Daten- 
trägern und die Dateisystemperformance 
zu steigern. 

Das erst bei 3.18 integrierte Overlay-Datei- 
system kann bei 4.0 mehrere Dateisysteme 
übereinander schichten. Die RAID-5/6-Unter- 
stützung in Btrfs soll zuverlässiger arbeiten. 
Das Ext4-Dateisystem eignet sich durch eini- 
ge Umbauten auch für den Einsatz auf Non- 
Volatile DIMMs (NVDIMMs) - Arbeitsspei- 
chermodule, die die Daten auch nach dem 
Ausschalten eines Systems nicht verlieren 
und ähnlich schnell arbeiten wie normale 
DIMMs. Solches „Persistent Memory“ ist der- 
zeit allerdings rar und teuer. 


RAID 0 für NFS 


Das bei der Verschlüsselung ganzer Datenträ- 
ger verwendete Dm-Crypt soll bei Linux 4.0 
schneller arbeiten. Der NFS-Server beherrscht 
zusammen mit XFS „Parallel NFS“ (pNFS), eine 
mit NFS 4.1 spezifizierte Protokollerweite- 
rung, bei der NFS-Clients mit pNFS-Unterstüt- 
zung die Nutzdaten über mehrere Server ver- 
streut ablegen können, um so die Lese- und 
Schreibperformance zu steigern. 

Der zur Stauvermeidung bei Netzwerk- 
übertragungen verwendete Congestion- 


karten der Baureihen HD 7750 
bis 7790 sowie die R-Modelle 
der 200er-Reihe arbeiten mit 
dem neuen Kernel leiser, denn 
der Open-Source-Treiber küm- 


29,156 votes 


Die Teilnehmer einer Umfrage 
von Torvalds haben sich dafür 
ausgesprochen, dem Nach- 
folger von 3.19 die Versions- +1 
nummer 4.0 zu geben. 


I was making noises about just moving to 4.0 some time ago. But let's see what 
people think. 


So - continue with v3.20, because bigger numbers are sexy, or just move to v4.0 
and reset the numbers to something smaller? 


> 453 F3 
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Control-Algorithmus wird sich nicht mehr 
nur global, sondern pro Route auswählen 
lassen. Die Regelung des Netzwerkverkehrs 
über Traffic Control (TC) gelingt auch über 
Filterprogramme für den Extended Berkeley 
Packet Filter (eBPF), was eine effizientere Fil- 
terung verspricht. 

Der Linux-Kernel 4.0 unterstützt Trusted 
Platform Modules (TPMs) der Version 2.0. 
Zudem kann er auch das FocalTech PS/2 
TouchPad und die fünfte Generation von Cy- 
press-Touchpads ansprechen. Der ARM64- 
Code wird nicht nur das SoC (System on a 
Chip) Samsung Exynos 7 unterstützen, son- 
dern auch den Freescale LS2085a und den 
Mediatek MT8173. 


RT-Pflege gesichert 


Parallel zur Hauptentwicklungsphase von 
Linux 4.0 hat ein Entwickler eine auf Kernel 
3.18 portierte Fassung der Echtzeiterweite- 
rungen für Linux veröffentlicht. Damit nimmt 
die kurzzeitig ins Stocken geratene Weiter- 
entwicklung dieser im „RT-Tree“ gepflegten 
Patches wieder an Fahrt auf. 

Das ist vornehmlich dem in Deutschland 
ansässigen OSADL (Open Source Automati- 
on Development Lab) zu verdanken, das 
Geldgeber gefunden hat, um die Portierung 
der Realtime-Patches auf neue Kernel zu fi- 
nanzieren. Mit diesen Mitteln sollen die Echt- 
zeiterweiterungen für Linux, die etwa in In- 
dustriesteueranlagen zum Einsatz kommen, 
in Zukunft wieder auf jede zweite Kernel-Ver- 
sion portiert werden. 

Das OSADL bemüht sich unterdessen um 
weitere Gelder für Entwickler, die sich um 
eine Integration der Echtzeit-Erweiterungen 
in den offiziellen Linux-Kernel bemühen sol- 
len. Damit möchte die Industrievereinigung 
den Wartungsaufwand für die RT-Patches 
langfristig senken. 

Die Linux Foundation hat derweil die fünfte 
Auflage einer Untersuchung veröffentlicht, 
die die Entwicklung des Linux-Kernels näher 
beleuchtet. Ihr zufolge beschleunigt sich die 
Kernel-Entwicklung leicht: Von 3.11 bis 3.18 
dauerte es pro Version durchschnittlich 66 
Tage; bei der 2013 veröffentlichten Studie für 
3.0 bis 3.10 waren es noch 70. 

Entwickler, die bekanntermaßen kein Geld 
für die Arbeit am Kernel bekommen, steuern 
statt 13,6 nur noch 12,4 Prozent der Ände- 
rungen bei. Damit liefern diese Entwickler 
aber immer noch mehr Änderungen als die 
Mitarbeiter von Intel (10,5 Prozent) oder Red 
Hat (8,4 Prozent). Durchschnittlich nehmen 
die Kernel-Entwickler derzeit rund 165 Ände- 
rungen pro Tag vor; der Zustrom an neuen 
Entwicklern bleibt auf dem gewohnten 
Niveau. Die 17-seitige Analyse enthält noch 
einige weitere Details zur Kernel-Entwick- 
lung. Die Linux Foundation bietet die Studie 
zum kostenlosen Download an, verlangt 
dazu aber die Eingabe von Namen, E-Mail- 
Addresse und Arbeitgeber. (thl@ct.de) 


CE Studie zur Kernel-Entwicklung: 
ct.de/yq7f 
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Gesetz soll freie Routerwahl sicherstellen 


Das Bundesministerium für Wirt- 
schaft und Energie (BMWi) hat 
mit einem Gesetzentwurf be- 
gonnen, einen Auftrag aus dem 
Koalitionsvertrag umzusetzen. 
Wörtlich heißt es dort: „Wir wol- 
len eine gesetzliche Klarstellung 
für den Netzzugang von Tele- 
kommunikationsanbietern. Nut- 
zerinnen und Nutzer müssen die 
freie Auswahl an Routern behal- 


ten. Daher lehnen wir den Rou- 
terzwang ab.“ 

Bisher können Netzbetreiber 
aufgrund rechtlicher Unklar- 
heiten ihre Kunden zwingen, ein 
bestimmtes Modell zu verwen- 
den, indem sie die Herausgabe 
von Zugangsdaten etwa für die 
VolP-Telefonie verweigern. 

Das Bundeskabinett soll die 
neue Regelung in einigen Mona- 


LTE-Router im Hosentaschenformat 


Mit dem 77 Gramm leichten 
Schächtelchen namens DWR-932 
erweitert D-Link seine Produkt- 
familie um einen mobilen LTE- 
Router. Der 186 Euro teure DWR- 
932 gehört zu den ersten Mobil- 
funk-Routern, die nicht nur einen, 
sondern zwei Slots für SIM-Karten 
enthalten. So kann man bei 
schlechter Netzabdeckung oder 
auf Reisen ohne Umstecken von 


Vectoring-Ausbau 


Ende Februar hat die Deutsche 
Telekom bei der Bundesnetz- 
agentur beantragt, die Nahberei- 
che um ihre rund 8000 Hauptver- 
teiler mit Vectoring auszurüsten, 
womit VDSL-Anschlüsse auf bis 
zu 100 MBit/s beschleunigt wer- 
den können. Das stößt auf Wider- 
stand bei Mitbewerbern, die ihre 
Infrastruktur als Untermieter in 
den Hauptverteilern platziert ha- 
ben. Sie müssten ihre Hardware 
anpassen oder abbauen. Die 
betroffenen Provider sehen im 
Telekom-Ansinnen einen Schach- 
zug, um Konkurrenz herauszu- 
drängen. Die Telekom hält dage- 
gen: Es seien nur rund 135 000 
vermietete Teilnehmeranschluss- 
leitungen betroffen. Umgekehrt 
würden die Nutzungsrechte der 
Wettbewerber aber verhindern, 
dass 5,9 Millionen Haushalte 
Vectoring bekämen. (dz@ct.de) 


Netzwerk-Notizen 


SIMs auf ein anderes Netz auswei- 
chen. Das Mobilfunkmodul schafft 
bis zu 150 MBit/s im Down- und 
50 MBit/s im Upstream. Fehlt LTE, 
fällt es auf 2G/3G-Betrieb mit 
maximal 14 MBit/s zurück. WLAN- 
Clients bedient der Router nach 
IEEE 802.11n (max. 150 MBit/s 
brutto). Der integrierte Akku soll 
für bis zu 4 Stunden Energie 
liefern. (dz@ct.de) 


ten im Gesetz über Funkanlagen 
und Telekommunikationsend- 
einrichtungen (FTEG) verankern. 
Dabei sollen alle Arten von End- 
geräten (Router, Kabelmodem) 
berücksichtigt werden. 
Ergänzend soll im Telekom- 
munikationsgesetz (TKG) der Zu- 
gang zum öffentlichen Telekom- 
munikationsnetz als passiver 
Netzabschlusspunkt definiert 


Big-Brother-Bausatz für Video-Überwachung 


Der 660 Euro teure Überwa- 
chungsbausatz TV-NVR104K-Kit 
von Trendnet besteht aus einem 
Netzwerkvideorecorder (NVR) 
TV-NVR104K sowie zwei IP-Ka- 
meras TV-IP320Pl nebst Zube- 
hör. Der NVR ist ein kleiner Ser- 


Trendnets TV-NVR104K- 
Kit soll als Satz aus Netz- 
werk-Videorecorder und 
zwei HD-Kameras den 
Einstieg in die Video- 
überwachung 
erleichtern. 


ver mit einer 1-TByte-Festplatte 
und integriertem 4-Port-Fast- 
Ethernet-Switch. Der Switch bin- 
det die IP-Kameras nicht nur da- 
tentechnisch an, sondern speist 
sie übers LAN-Kabel auch mit 
Energie (Power over Ethernet, 


werden, heißt es dazu aus dem 
Ministerium. Auf einige Netz- 
betreiber, darunter UnityMedia 
oder die Kabelsparte von Voda- 
fone, kommt Arbeit zu: Sie müs- 
sen für die neuen Vorgaben 
administrative und technische 
Vorkehrungen treffen. Deshalb 
sieht der Gesetzentwurf eine 
Übergangsfrist von sechs Mona- 
ten vor. (dz@ct.de) 


Klein, leicht und mit 
gleich zwei SIM- 
Slots: der LTE- 
Router D-Link 
DWR-932 


IEEE 802.3af). Jeder Port liefert 
zwar einzeln bis zu 15 Watt, der 
Switch insgesamt aber maximal 
35 Watt. Der fünfte Ethernet-Port 
stellt die Verbindung zu einem 
LAN her, womit der NVR auch 
übers Internet erreichbar wird. 
Monitore kann man digital 
per HDMI- oder analog per VGA- 
Buchse anschließen, die Bedie- 
nung geschieht per USB-Maus. 
Die beiliegenden ONVIF-konfor- 
men Kameras liefern ein HD-Bild 
mit 1,3 Megapixel und sind für 
Außeneinsatz gerüstet (IP66, -30 
bis +60 °C). Sie sollen dank ihrer 
Infrarot-Leuchten bei völliger 
Dunkelheit noch Objekte in 30 
Meter Distanz zeigen. Die Plat- 
tenkapazität reicht laut Trendnet 
bei 4 Kameras für 8,5 Tage Auf- 
zeichnungsdauer mit HD-Auf- 
lösung (1280 x 720 Pixel). 
(ea@ct.de) 


D-Link bietet mit dem Central WiFi Manager 
(CWM-100) eine kostenlose Software zur 
zentralen Steuerung von Firmen-WLANs 
an. Über eine Weboberfläche sollen Händ- 
ler bei ihren Kunden bis zu 500 Access 
Points verwalten und so selbst einen Pri- 
vate Cloud Service anbieten können. 
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AVM hat ein Firmware-Update auf FritzOS 
6.21 für drei LTE-Router herausgebracht. 
Damit sollen die Modelle 6810, 6840 und 
6842 nicht nur in ungünstigen Empfangs- 
lagen besser funken, sondern bei mehre- 
ren verfügbaren LTE-Basen auch anzeigen, 
welche die höchste Datenrate liefert. 


© copyright by Heise Zeitschriften Verlag 


Der NAS-Hersteller QNAP stellt mit der 
Q’center App ein Tool zum zentralen Ver- 
walten mehrerer Netzwerkspeicher vor. 
Die App installiert man auf x86-Modellen, 
die alle anderen damit bestückten x86-NAS 
abfragen und dann deren Status über ihre 
Webseite präsentieren. 
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Modularer Switch für Mittelständler 


Mit dem Modell M6100 hat Net- 
gear jüngst einen modular be- 
stückbaren Switch für kleine und 
mittlere Firmen eingeführt. Das 
Chassis belegt im Gestell 4 Hö- 
heneinheiten. Drei seiner Steck- 
plätze werden mit im Betrieb 
wechselbaren Switch-Modulen 
(Blades) bestückt, der vierte 
fasst die Stromversorgung. Diese 
arbeitet mit N+1-Redundanz: 
Eines der vier Netzteilmodule darf 
ausfallen, ohne dass der Switch 
ebenfalls den Betrieb einstellt. 
Sobald man zwei Switch-Ein- 
schübe bestückt, wird die Verwal- 
tung redundant: Fällt ein Modul 
aus, soll das andere binnen Se- 
kunden die Steuerung überneh- 
men. Im Vollausbau mit 3 Ein- 
schüben bietet der M6100 ent- 
weder 144 Twisted-Pair-Gigabit- 
Ports, 120 Gigabit-SFP-Ports, 72 
10GBase-T-Ports oder 48 SFP+- 
Ports. Dabei sind selbstverständ- 
lich Kombinationen möglich. 
Anders als bei Standalone- 
Switches ist beim M6100 die 
Energieeinspeisung für Power- 
over-Ethernet (PoE) nicht ab 
Werk integriert. Wer PoE braucht, 
muss dafür in den Blades einen 
von zwei Steckkartentypen nach- 
rüsten, entweder für standardi- 
siertes PoE+ (IEEE 802.3at bis ma- 
ximal 30 Watt) oder für das von 
Cisco entwickelte proprietäre 
UPoE. Universal PoE nutzt im Un- 
terschied zu PoE+ alle Aderpaare 


LTE-Router für 
Fahrzeugeinbau 


Der LTE-Router Wi4U eignet sich 
laut Lesswire für Busse, Züge 
oder auch LKWs. Das Mobilfunk- 
modul erreicht in Empfangsrich- 
tung 100 MBit/s und umgekehrt 
50 MBit/s. Je nach Situation 
nutzt es auch 2G- und 3G-Netze. 

Es bindet maximal 50 WLAN- 
Clients nach IEEE 802.11n mit bis 
zu 300 MBit/s brutto an. Daneben 
hat der Router Ortungsfunktio- 
nen (GPS, Glonass) und kann per 
Ethernet ans LAN gekoppelt wer- 
den. Via USB lassen sich Massen- 
speicher anbinden. Multimedia- 
Inhalte gibt der Router per UPnP/ 
DLNA im (W)LAN frei. Optional 
stattet der Hersteller das Gerät 
mit CAN-, UART- oder auch GPIO- 
Ports aus. Lesswire bietet den 
Router im Rahmen von Projekt- 
Geschäften zu Staffelpreisen an, 
ein einzelnes Exemplar kostet 
1300 Euro. (dz@ct.de) 
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einer Leitung, um 60 Watt auszu- 
liefern. Die Energieabgabe lässt 
sich in der Management-Konsole 
priorisieren, sodass der Switch 
bei Strommangel zunächst jene 
Endgeräte abschaltet, auf die 
man am ehesten verzichten 
kann. Ein Starter Kit bestehend 
aus Chassis, Switch-Blade und 
Netzteil soll weniger als 10 000 
Euro kosten. (ea@ct.de) 


aktuell | Netze 


Netgears Switch-Chassis M6100 ist modular bestückbar 
und fasst maximal 144 Gigabit-Ethernet-Ports. 
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Super-Spion infiziert Festplatten-Firmware 


Die Sicherheitsfirma Kaspersky hat eine 
hochprofessionelle Hackergruppe ausge- 
macht, die bereits seit 1996 mit außerge- 
wöhnlichen Mitteln weltweit Ziele wie Regie- 
rungen und Rüstungskonzerne infiltriert hat. 
Dabei nutzte die Equation Group getaufte 
Formation unter anderem bisher unbekann- 
te Spionage-Tools, welche sogar die Firmwa- 
re von Festplatten infizieren kann. Die An- 
greifer suchten sich ihre Ziele sehr sorgfältig 
aus. Es gibt Hinweise, dass die NSA oder ein 
anderer US-Geheimdienst dahinter steckt. 
Die Infektion der Festplatten-Firmware ist 
perfide, da sie ein Formatieren der Platte 
überlebt und vom Virenscanner nicht er- 
kannt wird. Die Malware in der Firmware 
wird laut Kaspersky genutzt, um einen ver- 
steckten Bereich auf der Festplatte zu schaf- 
fen. In diesem sollen Daten gesichert wer- 
den, um sie später abgreifen zu können. Die 
einzige Methode, die Malware loszuwerden, 
sei die physische Zerstörung der Festplatte. 
Betroffen sind laut Kaspersky Festplatten von 


Western Digital, Maxtor, Samsung, Toshiba 
und Seagate. 

Die Equation Group hat es offenbar nicht 
darauf angelegt, möglichst viele Systeme zu 
infizieren, sondern lediglich eine handverle- 
sene Gruppe: Kasperksy hat ein Tool ent- 
deckt, dessen einzige Aufgabe es ist, sicher- 
zustellen, dass der richtige Wirt infiziert wird. 
Nur wenn es auf einem ganz bestimmten 
Rechner ausgeführt wird, lädt es eine hoch 
entwickelte Spionage-Software nach. An- 
dernfalls entfernt sich das Tool selbst. So ist 
sichergestellt, dass der wertvolle Trojaner 
nicht in den Signaturdatenbanken der Anti- 
virenhersteller auftaucht. 

Eine andere Software könne Informatio- 
nen aus Netzwerken hinausschaffen, die 
keine Verbindung zur Außenwelt haben. 
Dabei komme ein speziell präparierter USB- 
Stick zum Einsatz, der Informationen sam- 
melt, sobald er an einen Computer in dem 
Netzwerk angeschlossen ist. Wenn der Stick 
an einem Rechner mit Internetverbindung 


Gefährliche Adware auf Lenovo-Notebooks 


Lenovo hat zahlreiche Notebook-Modelle 
mit einer Adware namens Superfish ausge- 
liefert, welche die Sicherheit von HTTPS kom- 
promittiert. Auch wer kein Lenovo-Notebook 
nutzt, ist unter Umständen betroffen: Die 
problematische Bibliothek steckt in zahlrei- 
chen weiteren Programmen. 

Superfish klinkt sich beim Aufruf von 
HTTPS-Seiten als Man-in-the-Middle in den 
Datenverkehr ein und fügt Werbung ein. So 
schleust Superfish etwa Werbung von Dritt- 
anbietern in die Google-Suchmaschine ein. 
Doch das Programm ist nicht nur lästig, son- 
dern auch gefährlich. Der Hersteller der Ad- 
ware verankert sich als vertrauenswürdiger 
Zertifikatsherausgeber (CA) im System. 
Damit kann sich Superfish als beliebiger 
HTTPS-Server ausgeben. 

Doch es kommt noch schlimmer: Der zum 
CA-Zertifikat gehörige geheime Schlüssel ist 


bei allen Installationen identisch - und er kur- 
siert im Netz. Einem Sicherheitsforscher ist es 
gelungen, den Key aus der Adware zu extra- 
hieren. Damit kann sich nun jeder gegenüber 
den betroffenen Lenovo-Notebooks etwa als 
Google, Paypal oder Sparkasse ausgeben. Laut 
Lenovo sind ausschließlich Geräte betroffen, 
die zwischen Oktober und Dezember 2014 
verkauft wurden. Thinkpads will der Hersteller 
stets ohne den blinden Passagier ausgeliefert 
haben. Die Liste der mit Superfish bestückten 
Modelle ist dennoch lang (siehe c't-Link). 
Lenovo bietet einen Superfish-Uninstaller 
an, alternativ kann man Superfish auch über 
die Systemsteuerung deinstallieren. Als zusätz- 
liche Maßnahme sollte man überprüfen, ob das 
kompromittierte CA-Zertifikat der Superfish, 
Inc. aus den Zertifikatsspeichern von Windows 
und Firefox entfernt wurde - wenn nicht, muss 
man es von Hand rauswerfen. Den Speicher 


steckt, würden Daten gesendet und emp- 
fangen. 

Angegriffen wurden dem Kaspersky- 
Bericht zufolge über 500 Ziele in mehr als 
30 Ländern. Zu den Opfern gehörten Regie- 
rungen und diplomatische Institutionen, 
Rüstungskonzerne, Forschungseinrichtun- 
gen, Medienhäuser sowie Kryptografieent- 
wickler. 

Kaspersky bringt die Equation Group zwar 
nicht direkt mit US-Behörden wie der NSA in 
Verbindung, erklärt aber, dass es „solide Hin- 
weise” dafür gebe, dass mit den Erschaffern 
von Stuxnet und Flame zusammengearbei- 
tet wurde. So hätten die Entwickler Zero- 
Day-Lücken ausgetauscht, die in einigen Fäl- 
len von der Equation Group genutzt worden 
seien, bevor sie bei Stuxnet oder Flame ein- 
gesetzt wurden. Als Verantwortliche hinter 
diesen beiden äußerst hoch entwickelten 
Malware-Programmen waren bereits US- 
Geheimdienste wie die NSA und die CIA aus- 
gemacht worden. (mho@ct.de/rei@ct.de) 


von Windows erreicht man über Start / Aus- 
führen / certmgr.msc. Bei Firefox findet man 
ihn über Erweitert / Zertifikate / Einstellungen. 
Die Wurzel des Übels ist eine Bibliothek 
der Firma Komodia, die auch zahlreiche wei- 
tere Programme (siehe Link) zur Überwa- 
chung oder Manipulation von HTTPS-Traffic 
einsetzen oder eingesetzt haben. Zu den be- 
troffenen Produkten zählen sogar Schutzpro- 
gramme wie der Ad-Aware Web Companion 
von Lavasoft. Unter dem c't-Link finden Sie 
eine Testseite, die ermittelt, ob der aktuell 
genutzte Browser dem Zertifikat vertraut. Sie 
überprüft auch gleich, ob verschlüsselte Ver- 
bindungen durch ein ganz ähnliches Sicher- 
heitsproblem einer Software namens Priv- 

Dog angegriffen werden können. 
(des@ct.de/rei@ct.de) 


EE Superfish entfernen: ct.de/ys5k 
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Geheimdienste hackten Hersteller von SIM-Karten 


Der britische Geheimdienst GCHQ und die 
US-amerikanische NSA haben offenbar die 
Sicherheit von Mobilfunknetzen in großem 
Stil unterwandert. Dies geht aus geheimen 
GHCQ-Dokumenten aus dem Snowden-Fun- 
dus hervor, welche die Website The Intercept 
veröffentlicht hat. 

Demnach hat eine gemeinsame Schnüf- 
fel-Truppe Millionen geheime Krypto-Schlüs- 
sel erbeutet, indem sie unsichere Kommuni- 
kationskanäle zwischen SIM-Karten-Herstel- 
lern und Providern angezapft hat. Wer die 
sogenannten Ki-Schlüssel hat, kann die ge- 
samte Mobilfunk-Kommunikation eines 
Smartphones mitlesen. Bei den erbeuteten 
Schlüsseln handelt es sich explizit nicht um 
die geheimen Schlüssel von Staatsfeinden 
oder Leuten, die sich irgendwie verdächtig 
gemacht hätten. Es geht vielmehr darum, 
auch weiterhin Mobilfunkverkehr in großem 
Stil abzuschnorcheln und einer Massenüber- 
wachung zugänglich zu machen. 

Darüber hinaus sind die Geheimdienste 
offenbar auch direkt in die Netzwerke von 
SIM-Karten-Herstellern eingestiegen. Kon- 
kret brüstet sich das GHCO mit einem erfolg- 
reichen Angriff auf den niederländischen 
SIM-Karten-Hersteller Gemalto. „GEMALTO - 


; CNE access to core mobile 
networks 


* CNE access to core mobile networks 

— Billing servers 10 suppress SMS billing 

— Authenticalion servers to obtain K's, Ki's and OTA keys 

- Sales staff machines for customer information and network 
engineers machines for network map 

= GEMALTO — successful 2 ed several machines and 
believe we have their entire network - TDSD are working the 
data 


“— 
Sccha 


Der britische Geheimdienst brüstet sich 
unter anderem damit, den SIM-Karten- 
hersteller Gemalto gehackt zu haben. 


Bild: GCHQ via Edward Snowden 


erfolgreich mehrere Maschinen implantiert 
und wir glauben, dass wir ihr gesamtes Netz- 
werk haben“, frohlockte der britische Ge- 
heimdienst schon 2010 in einer geheimen 
Präsentation. Gemalto hat sich darauf spezia- 
lisiert, leere SIM-Karten mit einer Identität 
auszustatten. Die Karten werden dabei mit 
einer eindeutigen Nummer (der IMSI) und 
einem geheimen Ki-Schlüssel versehen. Die 
so „personalisierten“ SIM-Karten verkaufen 
sie in großen Partien an Telekommuni- 
kationsfirmen wie die Telekom, Vodafone, 
E-Plus und O2. Nach dem Kauf bekommen 
diese auch große Listen mit den IMSIs und 
den zugehörigen geheimen Ki-Schlüsseln. 

Gemalto bestätigte nach einer internen 
Untersuchung des Falls: „eine Operation des 
NSA und GCHQ hat wahrscheinlich stattge- 
funden”. Zwischen 2010 und 2011 hatte das 
Unternehmen ungebetene Gäste in seinem 
Office-Netz gesichtet, deren Identität bislang 
nicht bekannt war. Mittlerweile geht der 
Chipkartenhersteller aber davon aus, dass 
der Vorfall auf die Konten der Geheimdienste 
geht. Allerdings gebe es keinerlei Anzeichen 
für ein Eindringen in die innere Infrastruktur 
der Produktion der SIM-Karten und die sepa- 
raten Bereiche, in denen sie etwa Daten für 
Bankkarten speichern. 

Zudem sei es nur bei 2G-SIM-Karten mög- 
lich, mit den Ki-Schlüsseln Verbindungen zu 
entschlüsseln. Neuere 3G- oder gar LTE-SIM- 
Karten seien durch einen solchen Diebstahl 
der SIM-Karten-Keys nicht verwundbar. Rich- 
tig ist: Nur in 2G-Netzen können Angreifer di- 
rekt mit dem SIM-Karten-Schlüssel Ki Gesprä- 
che und Datenverbindungen dechiffrieren. 
In 3G-Netzen ist die Situation etwas kompli- 
zierter: Dort erfolgt die Verschlüsselung mit 
einem Schlüssel, in dem neben dem Ki auch 
eine Sequenznummer eingeht, die sich nicht 
auf der SIM-Karte befindet. Allerdings lässt 
sich diese Sequenznummer recht einfach er- 
mitteln, erklärte Mobilfunkexperte Karsten 
Nohl gegenüber c't. Der weiß, wovon er 
spricht - er demonstrierte das in einem an- 
deren Kontext bereits auf dem 31C3. 

(ju@ct.de /des@ct.de) 


Ö Sicherheits-Notizen 


Durch eine Lücke im Samba-Dameon (3.5.0 bis einschließlich 4.2.0rc4) können Angreifer 
Code in den Server schleusen. Abhilfe schaffen die abgesicherten Samba-Versionen 


4.2.0rc5, 4.1.17, 4.0.25 und 3.6.25. 


Die PHP-Versionen 5.6.6, 5.5.22 und 5.4.38 stopfen ein kritisches Sicherheitsloch, das sich 
zum Einschleusen von Code eignet. Admins sollten mit der Installation nicht zögern, da 


bereits ein Exploit kursiert. 


In älteren Versionen von Typos3 klafft eine kritische Sicherheitslücke, betroffen sind 4.3.x, 
4.4.x, 4.5.x und 4.6.x. Abhilfe schafft ein Patch oder ein Upgrade auf eine neuere Version. 
Auch das verbreitete WordPress-Plug-in WP-Slimstat ist verwundbar. Mit Version 3.9.6 


oder höher ist man auf der sicheren Seite. 


CE Infos zu den Lücken und Patches: ct.de/ys5k 
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di 


Pointer ohne Laser 


Samsungs Magic Presenter schaltet 
Präsentationsfolien weiter und 
markiert auf Knopfdruck gewünschte 
Stellen. Das Besondere: Er nutzt Funk 
statt Laser und klappt auch am TV. 


Bei Vorträgen oder Konferenzen werden 
häufig Laser-Pointer genutzt, um Details 
auf der Folie hervorzuheben und um die 
Präsentationsfolien weiterzuschalten. Das 
hat zwei Nachteile: Beim Markieren dreht 
man dem Publikum den Rücken zu und auf 
LCD-Bildschirmen funktionieren Laser- 
Pointer nicht, weil die Displays das Laser- 
licht stark bis vollständig absorbieren. 

Der Magic Presenter nutzt deshalb statt 
Laserlicht ein Video-Overlay. Mit dem 
Zeige-Stick bewegt man ähnlich wie mit 
einer Funk-Maus einen Pointer auf der An- 
zeige des Displays. Dafür muss der mitge- 
lieferte USB-Dongle im PC stecken und dort 
die Magic-Presenter-Software installiert 
sein. Der Gyro-Sensor des Presenter er- 
kennt die Lage im Raum sowie Bewegun- 
gen und funkt sie per Bluetooth an den 
Dongle. In der Software kann man zwi- 
schen verschiedenen grafischen Pointern 
auswählen - beispielsweise Kreisen, Pfeilen 
oder Leuchtpunkten - und auch deren 
Größe bestimmen. 

Die mitgelieferte Software funktioniert 
allerdings nur auf Windows-PCs. Einzige 
Ausnahme: Die Large Format Displays 
(LFDs) aus Samsungs D-Serie unterstützen 
den Presenter unabhängig vom PC bezie- 
hungsweise dessen Betriebssystem. Steckt 
man den Dongle in ihren USB-Port, blen- 
den sie selbstständig die Markierung ein; 
nur in den Folien weiterblättern klappt 
dann nicht. Wegen der notwendigen Instal- 
lation eignet sich der Magic Presenter für 
Vorträge mit dem eigenen Notebook, ist 
mit rund 60 Euro allerdings etwas teurer als 
herkömmliche Laser-Pointer. (spo@ct.de) 


Samsung Magic Presenter 


Digitaler Pointer 
Hersteller Samsung, www.samsung.de 
Lieferumfang Presenter, Software, USB-Dongle 
Abmessungen (LxBxH) 13,6cmx2,8cmx 1,9cm 
Straßenpreis HE 
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Mini-Segway 


Der Mini-Roboter MiP balanciert, 
tanzt und lässt sich übers Smart- 
phone oder Tablet steuern. 


Das Prinzip kennt man vom Segway: Der nur 
19 Zentimeter große Spielzeugroboter MiP 
balanciert sein eigenes Gewicht auf zwei 
Rädern aus. Vier AAA-Zellen im Rücken sor- 
gen für die Energie. Ein IR-Emitter und zwei 
Augensensoren erlauben es dem Kerlchen, 
sich grob in seiner Umwelt zu orientieren. 
MiP unterscheidet sieben verschiedene 
Spiel-Modi, die sich durch Drehen am rech- 
ten Rad nach dem Anschalten auswählen 
lassen. Im Tanzmodus etwa legt er einen 
flotten Reifen aufs Parkett. Durch die einzeln 
motorisierten Räder ist der Kleine wendig 
wie ein Kettenfahrzeug und für seine Größe 
mit 10 cm/s recht flott unterwegs. Hakt man 
den mitgelieferten Balancierteller ein, lässt 
sich der Roboter zum Lastesel machen. 
Extra Spielspaß bekommt man geboten, 
wenn man den Roboter per Bluetooth mit 
einem Smartphone oder Tablet verbindet. 
Die für i0S und Android erhältliche MiP-App 
dient als Fernsteuerung, mit der man ihn per 
Touch ohne merkliche Latenz durch die Ge- 
gend fahren lässt. Über die App lässt sich 
MiP mit „Stimmungs-Dosen” befüllen und 
wird dann wütend, traurig, pupsig oder fröh- 
lich. Über den Button „Tanz“ kann er sich 
passend zur vom Smart-Device abgespielten 
Musik bewegen oder fährt bei „Route“ einer 
auf dem Touch-Display gezogenen Linie hin- 
terher. Die MiP-App stürzte sowohl unter i0S 
als auch Android häufiger ab, startete aller- 
dings automatisch neu, sodass man den Ro- 
boter schnell wieder unter Kontrolle hatte. 
MiP ist ein kurzweiliger Spielspaß für Kin- 
der ab fünf Jahren - die jüngsten kommen 
mit dem Roboter am besten ohne 
Smartphone klar. Die App-Steuerung ist 
eher etwas für ältere Kinder oder Erwachse- 
ne - der Langzeitspaß hält sich allerdings 
auch mit der App iin Grenzen. (sha@ct.de) 


i-Roboter 

Hersteller Wowwee, www.wowwee.com 
Batterien AxAAA 

Kommunikation Bluetooth 

Preis 100€ 


c't 2015, Heft 7 


UnterwegSSD 


Das kompakte USB-3.0-Gehäuse 
Atlas Flux von Mushkin verwandelt 
eine mSATA-SSD in eine portable 
Solid-State Disk, die bloß rund ein 
Drittel der Größe einer mobilen 
2,5-Zoll-Festplatten hat. 


Einen USB-Stick mit 256 GByte Kapazität be- 
kommt man schon für 80 Euro, aber der 
schafft dann bestenfalls 120 MByte/s beim 
Lesen. Schnelle 256-GByte-Sticks, die via USB 
3.0 mehr als 300 MByte/s liefern, kosten 
leicht 130 Euro - und portable SSDs wie die 
schicke Samsung T1 auch mal 160 Euro. Da 
liegt es nahe, sich für weniger als 120 Euro 
eine schnelle USB-3.0-SSD selbst zu basteln, 
indem man eine flotte mSATA-SSD für 
100 Euro in das 16-Euro-Gehäuse Mushkin 
Atlas Flux packt. Es eignet sich aber auch 
gut, um gebrauchte mSATA-SSDs aus Mobil- 
rechnern als flotten USB-Speicher weiterzu- 
nutzen. 

Wenn auch das Schreiben richtig schnell 
gehen soll, muss es schon eine 256-GByte- 
SSD sein: Viele Typen mit 32, 64 oder 
128 GByte sind beim Schreiben deutlich lang- 
samer, weil ihr Controller bloß wenige NAND- 
Flash-Chips parallel ansteuern kann. Wir 
haben zum Test die mSATA-Version der Cru- 
cial M550 mit 256 GByte Kapazität gewählt, 
die 525 MByte/s beim Lesen via SATA 6G 
schafft und beim Schreiben 480 MByte/s. 


> 


T 


Das mSATA-Gehäuse kommt 
als Mini-Bausatz. 
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Der Einbau der 
mSATA-SSD ins Gehäuse 
gelingt leicht, allerdings ist der 
beigelegte Mini-Schraubendre- 
her Murks: Seine Klinge passt 
schlecht in die Kreuzschlitze der mit- 
gelieferten 2-Millimeter-Schräubchen. 
Mit der Test-SSD lieferte der Mushkin- 
Adapter unter Windows 8.1 Datentransferra- 
ten von bis zu 437 MByte/s und viele Ein/Aus- 
gabeoperationen pro Sekunde (IOPS) bei Zu- 
griffen auf zufällig verteilte Adressen. Unter 
Windows 7 sind mit den meisten Hostadap- 
tern niedrigere Datentransferraten zu erwar- 
ten, weil die Windows-7-Treiber etwa bei den 
xHCI-Controllern von Intel den besonders 
schnellen Transfermodus USB Attached SCSI 
(UAS) nicht unterstützen. 

Bei sehr langen kontinuierlichen Schreib- 
vorgängen staut sich die Hitze in der ge- 
schlossenen Alu-Box: Der Controller der Test- 
SSD wurde dann über 80 Grad Celsius heiß, 
die schwarze Metallhülle über 40 °C. Im typi- 
schen Gebrauch dürfte dermaßen langes 
Schreiben selten vorkommen. Mit 4,5 Watt 
kommt die externe SSD dabei auch an die 
Grenze der Belastbarkeit eines USB-3.0-Ports. 
An USB-2.0-Ports schluckt sie weniger Strom, 
weil die Daten langsamer fließen, aber 
2,6 Watt in der Spitze liegen auch knapp über 
dem USB-2.0-Limit. Anders gesagt: Es ist nicht 
sicher, dass eine Atlas-Flux-SSD an beliebigen 
USB-2.0-Ports problemlos funktioniert. Und 
mit einer stromdurstigeren SSD steigt logi- 
scherweise auch der Bedarf der USB-Box. 

Mit unserer Test-SSD schluckte das Spei- 
chermedium bereits ohne Zugriffe 1,4 Watt. 
Wenn sie mehrere Stunden eingestöpselt 
bleibt, kann sie die kleinen Akkus kompakter 
Notebooks oder Tablets spürbar schneller 
leeren. 

Für 16 Euro liefert die stabile Mushkin- 
Schachtel viel Gegenwert: Sie arbeitet sehr 
flott und alles Nötige liegt bei. Die Flexibilität 
der Bestückung ist Stärke und Schwäche zu- 
gleich: Datentransferrate und Leistungsauf- 
nahme hängen von der eingebauten 
mSATA-SSD ab. Wer dabei einen Strom- 
schlucker erwischt, riskiert Probleme mit der 
beschränkten USB-Speisung. (ciw@ct.de) 


Atlas Flux USB 3.0 
mSATA Ill Enclosure 


USB-3.0-Gehäuse für eine mSATA-SSD 


Hersteller Mushkin, poweredbymushkin.com 
Abmessungen 74 mm x 42 mm x 13mm 
Gewicht 47 gmit SSD, Kabel 13 9 
USB-3.0-SATA-6G-Bridge Asmedia ASM1153 

Test-SSD Crucial M550 256 GByte mSATA 
Datentransferraten 350/437 MByte/s 


Schreiben/Lesen 


AK-IOPS Queue Depth 1/32 6920 (4150)/16 784 (35 950) IOPS 
Schreiben (Lesen) 


Leistungsaufnahme 1,3 Watt/Lesen 2,6, Schreiben 4,5 Watt 
Leerlauf/Volllast 
Lieferumfang Gehäuse, USB-3.0-Kabel Typ A auf 


Micro-B (27 cm), Mini-Schraubendre- 
her, Ersatzschraube 2X 5mm 


Preis a.16€ 
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Surface-PC 


Die Surface Pro 3 Docking Station 
verwandelt Microsofts Tablet in einen 
ausgewachsenen PC-Arbeitsplatz. 


Die Docking-Station ist etwa halb so hoch 
wie das Tablet und 11 Zentimeter tief. Zum 
Einstecken zieht man die Backen des Docks 
auseinander, was zweihändig gut, einhän- 
dig nur hakelig geht. Dann setzt man das 
Tablet in eine kleine Führung und schließt 
die Backen wieder, was den Docking-Ste- 
cker rechts in die Gerätebuchse führt. Das 
ist etwas umständlicher als bei klassischen 
Business-Docks, aber machbar. Angeschlos- 
sene Geräte werden beim Einstecken des 
Tablets zuverlässig erkannt. Zusätzlich zu 
denen bleiben von den Tablet-Buchsen 
Mini-DP, Audio und USB 3.0 nutzbar. 

Die Magnettastatur des Tablets kann an- 
gesteckt bleiben; das ist praktisch, kostet 
aber Platz auf dem Schreibtisch. Klappt man 
sie vors Display, geht das Tablet wie ge- 
wohnt aus. Soll das nicht passieren, wählt 
man in den Energieoptionen „was beim Zu- 
klappen des Computers geschehen soll”, 
und dort „Beim Zuklappen” unter „Netzbe- 
trieb“ die Option „nichts unternehmen“. 

Das Tablet sitzt einige Grad nach hinten 
geneigt im Dock, sodass man es gut able- 
sen und somit als Zweitdisplay nutzen 
kann. Per Touch lässt es sich prima bedie- 
nen, für Eingaben per Stift steht es etwas 
steil. Zur Aufbewahrung haftet man den 
Stift magnetisch an die linken Backe. 

Bis auf eine gut erreichbare USB-Buchse 
links sind alle Anschlüsse hinten unterge- 
bracht. Die seitliche USB-Buchse und zwei 
der hinteren sprechen USB 3.0; der LAN-Chip 
ist ebenfalls per USB 3.0 angebunden. Der 
Mini-Displayport unterstützt alle Auflösun- 
gen des Tablets bis hoch zu 2560 x 1440 bei 
60 Hz und 4K bei 30 Hz; 4K/60 Hz schafft die 
Intel-Grafik nur im MST-Modus, den kaum 
ein Monitor unterstützt. (jow@ct.de) 


Surface Pro 3 Docking Station 


Docking-Station für Microsofts Windows-Tablet 
Hersteller Microsoft 


Anschlüsse Mini-DP, Kensington, 3 x USB 3.0,2 x USB 2.0, 
Stereo/Headset, GBit-LAN, Strom 


Lieferumfang Docking-Station, Netzteil 
Preis 200 € 
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Mediencenter-NAS 


Das AS5002T vom NAS-Newcomer 
Asustor serviert nicht nur Daten und 
Medien mit den üblichen Protokol- 
len, sondern arbeitet per HDMI- 
Ausgang auch als Videoabspieler. 


Asustor orientiert seine Produktpalette eng 
an der des etablierten NAS-Herstellers 
QNAP. So entspricht das AS5002T fast 1:1 
dem QNAP-Modell TS-251. Das AS5002T 
kostet zwar 40 Euro mehr, bringt dafür aber 
einen optischen SPDIF-Audioausgang und 
zwei eSATA-Ports mit. 

Auch die NAS-Firmware sieht bei der Kon- 
figuration fast identisch aus und liefert Da- 
teien per SMB/CIFS, NFS, AFP, FTP(S), Web- 
dav(s), Mediastreaming mittels UPnP/DLNA 
und per App nachrüstbarem iTunes und 
Weiteres. Das Mediencenter Kodi (früher 
XBMGQ) ist in der aktuellen Version 14.0 eben- 
falls als App aus dem Asustor-Katalog nach- 
rüstbar. Es spielte FullHD-Videos über den 
HDMI-Ausgang auch bei gleichzeitigem Da- 
teizugriff ruckelfrei ab. 

Per Windows-Share ließ sich die Gigabit- 
Schnittstelle des AS5002T mit großen Datei- 
en ausreizen. Zusammen mit der niedrigen 
Leistungsaufnahme und dem geringen Ge- 
räusch taugt das AS5002T gut als Datenlager 
und gleichermaßen als Mediacenter fürs 
Wohnzimmer. Im Lauf des Jahres will Asus- 
tor eine VM-Host-Funktion nachliefern, so- 
dass ein eigener Server als virtuelle Maschi- 
ne im NAS laufen kann - was QNAP dann 
noch stärker unter Druck setzt. (ea@ct.de) 


AS5002T 


x86-NAS für 2 Laufwerke 
Hersteller Asustor, www.asustor.de 
Bedienelemente Ein, Reset, Copy, 4 + 2 x 2 Statusleuchten 


Anschlüsse 2x RJ45 (Gigabit-Ethernet), 2x USB 2.0, 
3x USB 3.0, 2x eSATA, HDMI 1.4a, SPDIF 
optisch, IR-Empfänger (MCE) 

SMB-Durchsatz mit HD: WD60EFRX SSD: 850Pro 256 GByte 


kleine Dateien 48/23 MByte/s 33/24 MByte/s 
(256 KByte W/R) 

große Dateien 110/107 MByte/s 111/100 MByte/s 
(400 MByte) 

Geräuschentwick- 0,3 /0,5 Sone <0,1/<0,1Sone 
lung (idle/seek) 

Leistungsaufn. (idle) 17,9 Watt 8,8 Watt 

Preis 350 € (ohne Platten) 
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Profi-Speicherbox 


Wenn der Speicherplatz im 
Notebook nicht mehr reicht, muss 
externer Speicher her. Die Areca-Box 
fasst sechs Festplatten und bindet sie 
per USB 3.0 oder Thunderbolt 2 an. 


In das Areca ARC 5028T2 passen sechs 
SATA- oder SAS-Festplatten im 3,5-Zoll-For- 
mat. Über einen Fast-Ethernet-Anschluss 
klinkt sich die Box in ein lokales Netz ein 
und stellt dort einen Webserver zur Konfi- 
guration bereit. Das Web-Interface ist recht 
übersichtlich und bietet einiges, das güns- 
tigeren Boxen fehlt. Dazu gehören etwa 
viele RAID-Spielarten, SNMP-Funktionen, 
Energie-Optionen und die Einrichtung von 
Spare-Platten; auch eine Erweiterung eines 
RAID ohne Datenverlust ist möglich. 

Die Einrichtung eines 40 TByte großen 
RAID 5 dauerte knapp acht Stunden. Da- 
nach erfreut die Areca-Box unter Windows 
mit hohen Übertragungsraten von knapp 
250 MByte/s - ob mit SAS-Platten von HGST, 
SATA-Platten aus WDs Red-Serie oder zwei 
schnellen Samsung-SSDs im RAID 0. Unter 
Mac OS erreichten wir mit den SSDs und 
einer Thunderbolt-Verbindung rund 700 
MByte/s. 

Im Vollausbau lag die Leistungsaufnah- 
me bei maximal 44 Watt, die sechs Platten 
trugen dazu etwa 25 Watt bei. Die Festplat- 
tentemperatur stieg nach einer halben 
Stunde im Seek-Modus auf moderate 35 °C, 
dabei blieb die Box mit knapp 1 Sone noch 
recht leise. Schaltet sich der PC ab, schaltet 
auch das Gehäuse in einen Schlafmodus 
mit 2,1 Watt Verbrauch. 

Für Privatanwender eignet sich die Box 
auch aufgrund des Preises weniger. Admins 
in Unternehmen dürften sich über die Fern- 
konfiguration freuen; und die Anwender 
über großen, flotten und noch einigerma- 
ßen leisen Speicherplatz. (II@ct.de) 


ARC 5028T2 
USB-Gehäuse für sechs 3,5-Zoll-Festplatten 


Hersteller Areca, www.areca.com 

Distributor Starline, www.starline.de 

Anschlüsse LAN, USB 3.0, 2 x Thunderbolt 2 
RAID-Level 0,1,10 (1E),3, 5,6, 10, 30, 50, 60 und JBOD 
Preis 1340 € (ohne Festplatten) 
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Kontakte im Kontext 


Als Alternative zur Kontakte-App von 
OS X verbindet BusyContacts Adress- 
daten mit E-Mails und Social Media. 


Groß und ansprechend zeigt BusyContacts 
die Namen der Kontakte mit Bild und Wohn- 
ort. Unter den Detailinformationen lässt das 
Programm viel Raum für Notizen. Alternativ 
steht eine Listenansicht zur Auswahl, bei der 
das Programm die Kontakte in einer schlan- 
ken, konfigurierbaren Liste präsentiert. 

Der Bereich „Aktivität“ geht über die 
reine Adressverwaltung hinaus und zeigt 
E-Mails, iMessages und Social-Media-Posts 
zur aktuell ausgewählten Person. Ein Dop- 
pelklick öffnet die Konversation in der 
Mail-, der Nachrichten-App oder auf der 
Webseite des sozialen Netzwerks. Nur wer 
die Kalenderverwaltung BusyCal desselben 
Entwicklers verwendet, sieht auch ver- 
knüpfte Termine. 

Die deutsch- und englischsprachige 
Software synchronisiert die Adressdaten 
mit iCloud-, Google-, Exchange- und Card- 
DAV-Konten, ebenso zapft sie Facebook-, 
Twitter- und LinkedIn-Accounts an, um bei- 
spielsweise Geburtstage zu ergänzen. 
iCloud-Gruppen und Exchange-Kategorien 
setzt es als Tags um und gleicht diese zwi- 
schen den beiden Sync-Diensten ab. Die 
Gruppen des Google-Adressbuchs aller- 
dings sind inkompatibel und bleiben außen 
vor. Kontaktinformationen unterschiedli- 
cher Quellen führt das Programm zu einem 
Eintrag zusammen. Das gelingt meist auto- 
matisch, weichen die Datensätze stark von- 
einander ab, fällt Handarbeit an. 

BusyContacts ist ein gelungenes Mac-Pro- 
gramm und hilft Anwendern, die Adresskar- 
tei auf aktuellem Stand zu halten. Die Ver- 
knüpfung mit E-Mails und sozialen Netzen 
erleichtert die Kommunikation mit Freun- 
den oder Geschäftspartnern. (imj@ct.de) 


CE Produkt-Website: ct.de/yxu1 


BusyContacts 1.0 


Kontaktverwaltung 
Hersteller BusyMacLLC 
Systemanforderungen 05 X ab 10.9 
Preis 50 US-$ 
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Komfortabel verschlüsseln 


Mynigma will E-Mails unter OS X 

und iOS so einfach Ende-zu-Ende 
verschlüsseln wie iMessage oder 
Threema Kurznachrichten. 


Der kostenlose Mail-Client nimmt dem An- 
wender die komplizierte Schlüsselverwal- 
tung ab. Statt die öffentlichen Schlüssel zen- 
tral auf einem Server zu verwalten, schreibt 
die App den öffentlichen Schlüssel des Ab- 
senders in den Header jeder ausgehenden 
E-Mail. Nutzt ein Empfänger ebenfalls My- 
nigma, extrahiert es den Schlüssel und spei- 
chert ihn mit der Kontaktadresse ab; alle fol- 
genden E-Mails an den Absender verschlüs- 
selt Mynigma von nun an automatisch. Mit 
anderen Programmen lassen sich solcherart 
verschlüsselte E-Mails nicht öffnen. Überprü- 
fen lässt sich die Zugehörigkeit der Schlüssel 
derzeit allerdings nicht. Ein Abgleich des 
Schlüssel-Fingerprints hat der Hersteller für 
die nächste Programm-Version angekün- 
digt, die dann schlicht „M“ heißen soll. 

Im Posteingang der App unterscheiden 
sich die verschlüsselten Konversationen le- 
diglich durch einen grünen statt blauen Bal- 
ken im E-Mail-Kopf. Beim Erstellen einer Mail 
färbt Mynigma E-Mail-Adressen, zu denen 
ein Schlüssel vorliegt, ebenfalls grün. 

Mynigma setzt auf ein asymmetrisches 
Kryptosystem, das dem von OpenPGP ähnelt 
(RSA mit 4096 Bit, AES-128 und SHA512), mit 
diesem aber nicht kompatibel ist. 

So gut die Ende-zu-Ende-Verschlüsse- 
lung funktioniert, so unausgereift sind die 
Apps: Schon das Einrichten der E-Mail-Kon- 
ten klappte ohne ersichtlichen Grund erst 
nach mehreren Anläufen. Auf Nachfrage 
gestand der Hersteller Fehler ein, die mit 
kommenden Updates behoben werden sol- 
len. Auch der Abgleich mit verschiedenen 
IMAP-Servern verlief spürbar träger als bei- 
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spielsweise bei Apple Mail. Der Zugriff auf 
das OS-X-Adressbuch legte die App gleich 
für mehrere Stunden lahm. Schade, denn 
Mynigma sortiert die Mails auf Wunsch 
nach Kontakten. 

Erfreulich übersichtlich ist die Bedien- 
oberfläche geraten, was angesichts des ma- 
geren Funktionsumfangs kaum verwundert. 
So lassen sich Mails zwar markieren, mehr- 
farbige Etiketten wie in Apple Mail am Mac 
sucht man allerdings vergebens. Auch fasst 
Mynigma Nachrichten einer Konversation 
nicht zusammen. Es fehlen Regeln und die 
Möglichkeit, lokale Postfächer zu erstellen 
oder vorhandene auszublenden. Zudem 
gibt es keine Möglichkeit zur Synchronisie- 
rung der Clients auf mehreren Geräten. Le- 
diglich die Schlüssel lassen sich vom Mac per 
iTunes Dateifreigabe auf iPhone oder iPad 
übertragen. Schön: Entwürfe lassen sich als 
Vorlagen speichern. Im Test stürzte die App 
sowohl unter iOS als auch am Mac wieder- 
holt ohne ersichtlichen Auslöser ab. 

Mynigma ist auf dem richtigen Weg, 
E-Mail-Verschlüsselung für die Massen taug- 
lich zu machen: Sie wird automatisch aktiv, 
wenn der Empfänger den Client ebenfalls 
nutzt. Der steckt allerdings noch in den Kin- 
derschuhen und ist derzeit auf Apple-Platt- 
formen beschränkt. Immerhin, die uns vor- 
liegenden Beta-Versionen der Programm- 
Updates machen bereits vieles besser; ein 
Outlook-Plug-in für Windows soll noch die- 
ses Jahr erscheinen. (jra@ct.de) 


CE Produkt-Website: ct.de/yefht 


Mynigma 2.09.17 (OS X), 


Mynigma 1.3.1 (i0S ) 
E-Mail-Client für 05 X und i0S 


Hersteller Mynigma, www.mynigma.org 
Systemanforderungen 05X ab 10.8, i0S ab 7.0 
Preis kostenlos 
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Prüfstand | Raspi-Soundkarten 


Ingo T. Storm 


HiFi-Sound statt Himbeergrütze 


Soundkarten für den Raspberry Pi 


Der Raspberry Pi ist ein toller Medienplayer. Nur sein Audio-Ausgang taugt rein gar nichts. 
USB-Soundkarten, HDMI-Audio-Extractor und Aufsteckplatinen lösen das Problem - 


von so lala bis oh, la, la! 


D: Klangqualität des Raspberry Pi hat zu 
recht einen miserablen Ruf. Für den ur- 
sprünglich geplanten Einsatz des Raspi an 
Schulen und Unis ist sie zwar gut genug: Wie 
man Audio-Ausgabe programmiert, kann 
man damit allemal lernen. Und dann ist da ja 
noch der HDMI-Ausgang. Da kommt der Ton 
digital raus, also hoffentlich ohne fehler- 
trächtige Umwandlung. Wer hier einen AV- 
Receiver, Fernseher oder einen Monitor mit 
Lautsprechern anschließt, braucht die Klin- 
kenbuchse gar nicht. Alle anderen brauchen 
eine zusätzliche Soundkarte. Denn der Mini- 
rechner erzeugt analoge Tonsignale durch 
Pulsweitenmodulation, weil ein echter Digi- 
tal-Analog-Wandler (DAC) den Preisrahmen 
gesprengt hätte. Erschwerend kommt hinzu, 
dass der Raspi elektrisch auch nicht gerade 
aufwendig konstruiert ist, was ihm ein hohes 
Grundrauschen beschert. Schon knapp über 
15 kHz fällt außerdem der Frequenzgang des 
Raspi-Analog-Sounds ab. Auch das Signal da- 
runter klingt eher nach Kofferradio als nach 
HiFi, obwohl die Raspi-Macher versucht 
haben, durch Optimierung der Firmware und 
beim Raspi 2 auch durch eine veränderte Be- 
schaltung, etwas mehr herauszuholen. 

Nun gibt es grundsätzlich drei Ansätze, 
dieses Problem in den Griff zu bekommen: 
USB-Soundkarten, HDMI-Audio-Extractor 
und Aufsteckplatinen speziell für den Raspi. 
Die nächstliegende Lösung sind USB-Stöpsel. 
Dummerweise sind die USB-Buchsen und 
der Netzwerkanschluss gemeinsam über 
einen internen USB-Hub an den einzigen 
USB-Port des Raspi-Prozessors BCM2835/6 
angebunden. Wenn die Musik also sowohl 
per USB reinkommt (Netz oder Massenspei- 
cher) als auch wieder raus muss, wird es zwi- 
schen Hub und Prozessor schon mal eng. Die 
Gesamtbandbreite würde zwar grundsätz- 
lich ausreichen, aber gelegentlich überfah- 
ren die vom Massenspeicher kommenden 
Daten die im Millisekunden-Takt ablaufen- 
den isochronen Transfers vom Raspi zur USB- 
Soundkarte. Elektrisch bekleckert sich die 
Anbindung auch nicht mit Ruhm: Alle Stö- 
rungen, die zum Beispiel der Motor einer 
USB-Festplatte produziert oder die die Mas- 
severbindung des Netzwerkanschlusses 
überträgt, kommen auch beim USB-Audio- 
Chip an. Daniel Matuschek hat in seinem 
Blog Crazy Audio einmal gezeigt, wie viel 
Rauschen allein die Schirmung eines Netz- 
werkkabels eintragen kann (siehe c’'t-Link am 
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Ende dieses Beitrags). Also: Den Raspi besser 
am WLAN betreiben oder zumindest ein un- 
geschirmtes Ethernet-Kabel nehmen (UTP 
statt STP/SFTP). Teurere Audio-Interfaces mit 
eigener Stromversorgung sind gegen diese 
Störungen weniger empfindlich, wenn sie in- 
telligent konstruiert sind. Sie kosten dann 
aber auch das Vielfache eines Raspberry Pi - 
was das Projekt „günstiger Netzwerk-Audio- 
Player” torpediert und das USB-Timing-Pro- 
blem trotzdem nicht löst. 


USB-Soundkarten 
mit C-Media-Chip 


Die billigsten USB-Soundkarten gibt es on- 
line ab ein paar Euro und sie werden meist 
explizit für Skype, ICQ und Co. angeboten: 
Zum Telefonieren sind die Billigheimer, in 
denen üblicherweise Ein-Chip-Lösungen 
von C-Media stecken, definitiv gut genug. 
Der Pegel an der Klinkenbuchse ist zwar sehr 
niedrig, worunter auch Dynamik und 
Rauschabstand leiden, sodass es mit echtem 
HiFi-Genuss nichts wird. Aber wer damit 
leben kann, wenn ein Internetradiosender 
aus ordentlichen PC-Lautsprechern heraus- 
tönt, wird sich daran nicht stören. Die Trei- 
ber für so ein generisches „USB Audio Devi- 
ce der Klasse 1” sind in Windows, MAC OS X 
und Linux vorhanden, sodass die Sticks 
ohne weitere Installation auch am Raspi 
funktionieren. Unter Raspbian beziehungs- 
weise dem Linux-Sound-Framework ALSA 
sollte man nur noch den Hardware-Mixer 
einschalten, wenn das USB-Device einen an- 
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USB-Sticks mit den C-Media Chips CM108 
und CM109 sind zum Skypen gedacht, 
helfen aber auch dem Raspi-Sound. 
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bietet, sonst leiden Klangqualität und Aus- 
gangspegel noch weiter. 

In den Sticks ohne weitere Bedienelemen- 
te steckt fast immer der Chip CM109 von C- 
Media, in der Variante mit Laut/Leise- und 
Mute-Knöpfen der CM108. Besser als der 
Raspi-Onboard-Sound klingen beide, und 
ihre Stromaufnahme belastet den Raspi nicht 
sonderlich. 


USB-Soundkarten 
mit PCM2704 


Ein von Shenzhen bis Erkenschwick ebenso 
bekannter Wandler-Chip ist der von Texas In- 
struments hergestellte PCM2704 bezie- 
hungsweise neuerdings auch der PCM2707. 
Der PCM2704 steckt unter anderem im ELE 
EL-DO1, aber auch in vielen Kistchen, die 
unter dem Namen Muse vertrieben werden 
- und etlichen No-Name-USB-Soundkarten 
ab rund 15 Euro. Je nach Preis gibt es hier 
eine Klinkenbuchse, Cinch-Buchsen und ab 
gut 30 Euro auch digitale Ausgänge. Wir 
haben einen Ebay-Fund mit Klinkenbuchse 
und Digitalausgängen für knapp 20 Euro 
durchgemessen. Der Ausgangspegel könnte 
auch hier ruhig etwas höher sein, aber das 
Signal ist schon recht sauber. Für Otto Nor- 
malhörer reicht es zum Einspielen in Stereo- 
anlagen oder Aktivboxen, die nicht aus dem 
High-End-Regal kommen. 

Wesentlich mehr Geld sollte man für eine 
USB-Lösung nicht ausgeben. Man bekommt 
auch von den Markenherstellern kaum bes- 


In vielen No-Name-Soundkistchen steckt 
der recht ordentliche DAC PCM2704 von 
Texas Instruments. 
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sere DACs, und ein USB-Device ist einfach 
keine saubere Lösung für den Raspi, weil 
man doch immer mal wieder mit kleinen 
Knacksern durch verlorene USB-Pakete rech- 
nen muss. Und die nerven. 


Delock HDMI Audio Extractor 


Im HDMI-Datenstrom ist das Audio-Signal di- 
gital eingebettet. Der Raspi sollte also gar 
nicht dazu kommen, es zu verhunzen. Ein Ex- 
tractor, der zwischen Raspi und TV oder Mo- 
nitor im HDMI-Kabel hängt, hat daher eine 
recht gute Ausgangsposition. Der von De- 
lock ist mit einem analogen und zwei digita- 
len Ausgängen für rund 45 Euro zu haben, es 
gibt ihn baugleich unter anderem von Liga- 
wo. Der eingebaute DAC CS4334 macht sei- 
nen Job ganz ordentlich, ähnlich wie das 
PCM2704-Device am USB. Rauschabstand 
und Dynamik sind zwar noch nicht berühmt, 
aber der Frequenzgang gefällt schon. 

Leider ist beim Einrichten Fummelei ange- 
sagt. Software, die den HDMI-Ausgang des 
Raspi-Onboard-Chips nicht richtig konfigu- 
riert, verschenkt Qualität: Alle Audiodaten mit 
mehr als 16 Bit Auflösung oder 48 KHz Ab- 
tastfrequenz werden dann auf 16/48 herun- 
tergerechnet, bevor sie das HDMI-Kabel und 
dort den Extractor erreichen. Ohne größere 
Klimmzüge vermurkst dieses Resampling das 
Signal dermaßen, dass auch der beste DAC 
daraus keinen richtig schönen Klang mehr 
rausholt. Gängige Audiospieler stolpern noch 
recht häufig darüber, nur das Mediencenter 
Kodi kommt damit schon prima zurecht. Für 


Was aus der hell- 
blauen Klinken- 
buchse des Raspi 
kommt, klingt 
fürchterlich. Ein 
HiFiBerry DAC 
zum Aufstecken 
liefert einen 
Sound auf gutem 
HiFi-Niveau. 


Mehrkanal-Audio, das in Videocontainern 
steckt, ist die Kombination Kodi und HDMI 
daher ein heißer Tipp. 


HiFiBerry DAC/DAC+ 


Auch wenn das Broadcom-SoC im Raspi als 
Billiglösung so manchen Nachteil mit sich 
bringt, hält es doch immer wieder positive 
Überraschungen bereit. So ist der I2S-Port des 
Chips über die GPIO-Pins am Rand der Platine 
erreichbar. Diese synchrone, „Inter-IC-Sound” 
genannte Schnittstelle hat Philips sich aus- 
gedacht, damit ICs in einem digitalen Audio- 
Signal-Pfad taktsicher und störungsfrei mit- 
einander kommunizieren können. Sie taucht 
üblicherweise innnerhalb von Audiogeräten 
auf und wird selten nach außen geführt. 

Schon früh haben Bastler erkannt, dass 
der Raspi hierüber den bestmöglichen Klang 
ausgeben könnte, weil der unsichere USB 
nicht mehr im Audio-Pfad liegt. Und so ent- 
standen mehrere Soundkarten zum Aufste- 
cken auf den Raspi. Allen gemeinsam ist, 
dass sie die Daten per 125 beim Broadcom- 
Chip abholen und dann über einen höher- 
wertigen DAC ausgeben. 

Von diesen Lösungen ist die HiFiBerry-Fa- 
milie vom bereits erwähnten Daniel Matu- 
schek die günstigste, am weitesten verbreitet 
und in Deutschland am einfachsten zu be- 
schaffen. Ab 30 Euro gibt es den HiFiBerry 
DAC für den Raspi A und B, bei denen aller- 
dings noch ein paar Pins nachgelötet werden 
müssen. Gut 35 Euro kostet der DAC+ für 
Raspi At, B+ und 2B. Daneben gehören zur 


Der HDMI-Audio-Extractor von Delock 
wird in das HDMI-Kabel eingeschleift und 
holt das Audio-Signal raus. 
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Aufsteck-Platinen für den Raspi holen sich 
den Audio-Datenstrom direkt von der CPU 
und somit ohne USB-Störungen. 
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Familie noch Platinen zur digitalen Ausgabe 
des vom I2S-Port kommenden Signals sowie 
der HiFiBerry AMP(+), auf dem auch gleich 
ein Class-D-Stereo-Verstärker mit bis zu 2 x 
25 Watt Ausgangsleistung sitzt. 

Sowohl den DAC als auch den DAC+ gibt 
es mit Cinch-Buchsen oder mit einer 3,5-mm- 
Klinkenbuchse. Die Klangqualität hat sehr 
gutes HiFi-Niveau und am Ausgangspegel 
von gut 2 Volt ist auch nichts auszusetzen. 
Die DACs auf beiden Platinen verarbeiten 
Auflösungen bis 24 Bit und Abtastraten bis 
192 Hz. Sie versorgen sich über die GPIO-Pins 
mit Strom - gegen die Störungen, die über 
die Spannungsversorgung ins System kom- 
men, sind sie deshalb auch nicht gefeit. Es 
empfiehlt sich also auch bei ihnen, die 
Audio-Dateien per WLAN oder über ein un- 
geschirmtes Patchkabel auf den Raspi zu 
holen und ein besonders störungsarmes 
Netzteil zu benutzen. Im Thingiverse hat 
Modul 9, der Schweizer Hersteller der HiFi- 
Berrys, einige Designs für Raspi-Gehäuse mit 
Aussparungen für die DAC-Ausgänge bereit- 
gestellt, sodass sich hiermit besonders un- 
auffällige und je nach Geschmack auch hüb- 
sche Audioplayer basteln lassen (siehe c't- 
Link). Wer nicht selbst 3D-Drucken oder 
Laser-Cutten möchte, bekommt fertige Ge- 
häuse von Knowhowtec und Watterott. 


Auch nicht schlecht 


Es gibt noch mehr Platinchen, die das 12S- 
Signal direkt an den GPIO-Pins des Raspi ab- 
greifen. Der Pi-DAC+ kommt aus Schottland 
und benutzt den gleichen DAC-Chip wie der 
HiFiBerry DAC+. Auf der Platine sitzt aber zu- 
sätzlich noch ein Kopfhörerverstärker 
TPA6133A. Es ist sehr wahrscheinlich, dass 
der Pi-DAC+ genauso gut klingt wie der HiFi- 
Berry DAC(+). Testen konnten wir ihn leider 
noch nicht: Für 40 Euro soll der Pi-DAC+ 
demnächst lieferbar sein (siehe c't-Link). 

Das Kickstarter-Projekt „Durio Sound” 
haut etwas mehr auf den Goldöhrchen-Putz. 
Durio Sound lief vorher unter den Namen T- 
DAC und RPI-DAC. Mit dem PCM5102 steckt 
der gleiche DAC drin wie beim HiFiBerry 
DAC. Außerdem setzen die Designer nach ei- 
genen Angaben besonders hochwertige 
Spannungsregler und auch sonst nur „audio- 
phile grade“ Bauteile ein. Das System ist mo- 
dular aufgebaut, die Platinen sind stapelbar. 
Die Preisliste fängt bei 50 US-Dollar an. Lei- 
der ist auch Durio Sound in Deutschland 
noch nicht so leicht aufzutreiben. 

Eine besonders für Bastler interessante 
Platine kommt von Wolfson Audio. Die wur- 
den jedoch von Cirrus Logic übernommen, 
und so heißt die Karte jetzt Cirrus Logic 
Audio Card. Die Karte mit PCM5102-DAC 
kann aber wesentlich mehr. Auf ihr sitzen 
neben einem kleinen Verstärker (2 x 1,4 W) 
auch analoge wie digitale Sound-Eingänge 
und zwei Mikrofone. Obwohl es die Karte 
schon seit rund einem Jahr gibt, haben es die 
Treiber für all diese Komponenten noch 
nicht in den Standard-Linux-Kernel für den 
Raspi geschafft. Einige Audio-Projekte funk- 
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Digitale Soundausgabe mit dem Raspberry Pi 


Wenn man schon einen modernen AV-Re- 
ceiver mit Digitaleingang zu Hause hat, 
liegt es nahe, den Sound digital und damit 
weniger störungsanfällig auszugeben. 
Auch hier gibt es prinzipiell die drei Wege 
USB, HDMI und direkt aus den GPIO-Pins. 
Schon die günstigen USB-Soundkarten füh- 
ren ein optisches SPDIF-Signal heraus, bei 
den einfachen Sticks ist es jedoch in der 
Klinkenbuchse versteckt, sodass man einen 
kleinen Adapter braucht. Koaxial-Ausgänge 
gibt's ab rund 20 Euro. 


Die verlustfreie Wiedergabe hochaufgelös- 
ter Musik mit 96 kHz Abstastrate und 24 Bit 
Auflösung können Sie sich auf diesem Weg 
jedoch abschminken: Der Raspi schafft es 
einfach nicht, so einen Datenstrom kon- 
stant durch den USB zu pumpen - und 
jedes verlorene Päckchen ist als Knackser 
zu hören. Selbst unter günstigsten Bedin- 
gung passierte das in unseren Tests mehr 
als einmal pro Sekunde. Bei CD- und DAT- 
Qualität, also 44,1 oder 48 kHz und 16 Bit, 
kann es dagegen lange gut gehen. Es 
hängt dann vom Raspi-Modell, der benutz- 
ten Abspielsoftware und dem Verhalten 


tionieren mit der Wolfson-Platine zwar trotz- 
dem schon - wenn man denn jemanden fin- 
det, der eine liefern kann. Man muss aber 
nach jedem Kernel-Update darauf hoffen, 
dass die Treiber-Patches wieder neu einge- 
baut werden. Mehr Informationen zu allen 
drei Projekten finden Sie unter dem c’t-Link. 


Fazit 


Schon die billigsten USB-Soundkarten rei- 
chen aus, wenn man nur mal ausprobieren 
möchte, ob man mit einem Netzwerk-Audio- 
Player mit Raspi-Unterbau warm wird, sei es 


Soundkarten für Raspberry Pi 


des Datenlieferanten (USB-Stick, NAS) ab, 
ob es zumindest ab und zu Aussetzer gibt. 


Auch keine gute Idee ist es, hochaufgelöste 
Musik einzuspielen, die der Raspi dann auf 
16/44,1 oder 16/48 herunterrechnet. Das 
macht er nur mit einiger Fummelei über 
den Soundserver Pulseaudio gut. Die hö- 
here Datenrate beim Holen der Musik ver- 
größert aber auf jeden Fall das Risiko von 
Aussetzern beim Abspielen via USB. 


Wenn der Audio-Datenstrom den Rechner 
via HDMI verlässt oder direkt an den GPIO- 
Pins abgegriffen wird, gibt es keine Ausset- 
zer bei der Ausgabe, auch nicht bei hohen 
Auflösungen und Bitraten. Bei HDMI-Ex- 
tractoren kann nur die Konfiguration etwas 
kompliziert werden. Sie müssen hier den 
Onboard-Sound so konfigurieren, dass er 
die Audiodaten einfach durchreicht. Musik- 
abspielsoftware stellt ihn jedoch oft so ein, 
dass er nur 16/48 ausgibt und das Signal 
vorher verlustbehaftet runterrechnet. Mit 
dem Mediacenter Kodi, ehemals XBMC, 
haben wir hier am wenigsten Probleme ge- 
habt. Über den optischen Ausgang sind 


nun Volumio, die Pi Musicbox (siehe Artikel 
auf S. 160) oder SqueezePlug. Auch ein Stan- 
dard-Raspbian mit dem Musik-Player-Dae- 
mon MPD oder seinem jüngeren, aber grö- 
ßeren Bruder Mopidy funktioniert mit den 
hier getesteten Lösungen ohne Klimmzüge - 
und ohne Bildschirm, dafür mit Web-Front- 
end, Smartphone-App oder mit einem MPD- 
Client, den es für praktisch alle Mobilplattfor- 
men und Desktop-Betriebssysteme gibt. 

Der Weg über den HDMI-Extractor lohnt 
sich nur, wenn man an den Audio-Anteil des 
HDMI-Datenstroms herankommen möchte. 
Als reine Soundkarte ist diese Lösung zu 


ER 


Bis zu 192 kHz Abtastrate verträgt dieser 
digitale USB-Soundadapter von Inline. 
Der Raspi schafft es schon bei 96 kHz 
nicht, ihn ohne Aussetzer zu füttern. 


dann 24 Bit und 96 kHz kein Problem, über 
die Koaxial-Buchse klappen auch 24/192. 


Die Aufsteckplatine HiFiBerry Digi, die es 
auch als Digi+ für neuere Raspis gibt, ist für 
das Soundsystem ALSA sichtbar und lässt 
sich daher am einfachsten konfigurieren. 
Auch hier sollte man bei optischer Übertra- 
gung bei den von der Spezifikation vorge- 
sehenen 24/96 bleiben. Es geht zwar mehr, 
aber es gibt dann keine Garantie mehr, 
dass der Verstärker das Signal auch an- 
nimmt. 


teuer und sie macht durch das zusätzliche 
Netzteil auch keinen schmalen Fuß. 

Wenn Sie eine etwas bessere Stereoanla- 
ge oder gute Aktivboxen besitzen, ist eine 
Aufsteckplatine wie der HiFiBerry DAC(+) ihr 
Geld allemal wert. Wenn Sie zusätzlich bei 
der Stromversorgung und der Netzwerkan- 
bindung achtsam sind, haben Sie am Ende 
einen Netzwerk-Player, der auch kritische 
Ohren zufrieden stellt und weiß, wie er mit 
hochaufgelöstem Audio-Material umgehen 
muss. (it@ct.de) 


EE Audio-Projekte zum Raspi: ct.de/ypw1 


Raspberry PiB+ diverse diverse diverse Delock HDMI Stereo/ HiFiBerry DAC HiFiBerry DAC+ 
Onboard-Sound 5.1 Kanal Audio 
Extractor 
Chipsatz BCM2835 CM108 CM109 PCM2704 (54334 PCM5102 PCM5122 
Anschluss onboard USB (Audio Class 1) USB (Audio Class 1) USB (Audio Class 1) HDMI 125 via GPIO-Pins 125 via GPIO-Pins 
Ausgang 3,5 mm Klinke 3,5 mm Klinke 3,5 mm Klinke 3,5 mm Klinke 3,5 mm Klinke Cinch oder Cinch oder 
3,5 mm Klinke 3,5 mm Klinke 
passt zu Raspi 1/1+/2 kA. vWN vNN vWN vNWN wie -NN 
Stromversorgung intern USB USB USB SV-Steckernetzteil GPIO GPIO 
Messwerte 
maximale Auflösung/Abtastrate 16/48 16/48 16/48 16/48 16/48 bis 24/192! 24/192 24/192 
[Bit/kHz] 
Signal/Rauschabstand [dB/A] -65,70 -75,90 -76,20 -87,60 -84,70 -116,50 -116,30 
Dynamik [dBA] -69,10 -76,70 -78,20 88,00 84,20 -109,90 109,90 
Klirrfaktor [%] 0,14 0,03 0,04 0,02 0,01 0,00 0,00 
Frequenzgangabweichung [dB] 2,20 2,00 2,00 0,20 0,10 0,10 0,12 
Kanaltrennung [dB] -53,90 64,00 64,90 -73,90 74,10 -79,20 76,20 
Bewertung 
Audio-Wiedergabequalität © © © [6) [6) ®® ©® 
Preis - 5€ 5€ 20€ € 30€ 
SO schrgut @gut O zufriedenstellend © schlecht &® sehrschlecht vorhanden - nicht vorhanden K.A.keineAngbe—— twareab 
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Kai Schwirzke 


Hit-Maschine auf Raten 


Ratenkauf und Abo für Musik-Software Sonar 


Cakewalk führt für Sonar ein zusätzliches monatliches Bezahlsystem 
ein. Gerade für Einsteiger sind die günstigen Preise auf den ersten Blick 
verlockend, obwohl die sonstigen Modernisierungen moderat ausfallen. 


unehmend mehr Software-Hersteller aus 

der Musikbranche finden Gefallen an 
einem Abo-Bezahlmodell für ihre Digital 
Audio Workstations. Neben Avid, dessen 
kommende Pro Tools 12 im Abo bezahlt wer- 
den können, bietet Cakewalk für sein Sonar 
zumindest eine Ratenzahlung an. Statt den 
vollen Preis zu zahlen, können Kunden den 
Kaufpreis in monatlichen Raten abstottern. 
Nach einem Jahr geht die Software in ihren 
Besitz über. Stellt man die Zahlungen vorher 
ein, schaltet die Software in einen Demo- 
Modus, in dem sich Projekte laden, aber 
nicht mehr speichern lassen. Immerhin kann 
man die Ratenzahlung zu einem späteren 
Zeitpunkt fortführen und die Speicherfunk- 
tion wieder aktivieren. 

Die Haken der neuen Bezahl-Optionen fin- 
det man nur im Kleingedruckten. Wer genau 
nachrechnet, kommt bei der Ratenzahlung 
auf einen effektiven Jahreszins von rund 
20 Prozent - da ist selbst eine Dispo-Über- 
ziehung günstiger. Zudem gewährt Cake- 
walk Kunden, die die Software normal 
kaufen, nur noch ein Jahr lang kostenlose 
Updates. Danach müssen sie eine „Sonar 
Membership“ abschließen, die pro Monat im- 
merhin der Hälfte der Ratenzahlung im ers- 
ten Jahr entspricht - je nach Ausbaustufe der 
DAW also zwischen 4,50 Euro und 22,50 Euro 
pro Monat. 


Detailverbesserungen 


Wer sich davon nicht abschrecken lässt, 
bekommt bei Sonar selbst in der kleinsten 
Artist-Version viel DAW für sein Geld. 

Bereits hier erlaubt Cakewalk eine unbe- 
grenzte Zahl von Spuren und liefert ein be- 
merkenswertes Arsenal an Effekt- und Instru- 
menten-Plug-ins mit. Auch Einsteiger kön- 
nen also uneingeschränkt loslegen. Aller- 
dings sollte man keinen Pattern-orientierten 
Sequencer & la Live oder Bitwig erwarten, 
denn Sonar bedient sich ähnlich wie Cubase, 
Logic und Studio One der klassischen Song- 
basierten Arbeitsweise. 

Für die aktuelle Version, sie heißt nur 
noch inoffiziell X4, gönnte Cakewalk seiner 
DAW ein moderates Facelifting. So sind bei- 
spielsweise viele Icons besser zu erkennen, 
und der sogenannte Control Bar lässt sich 
mannigfaltig individualisieren. Dennoch 
wirkt die Bedienoberfläche an einigen Stel- 
len angestaubt, etwa bei den chromblitzen- 
den Panels im Mixer. Andere DAWs wie 
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Cubase, Live, Logic oder Studio One bieten 
im Vergleich mehr Übersicht durch ein 
schlankeres Design. 

Äußerst praktisch ist das selbst in der 
günstigen Artist-Version vorhandene Pattern 
Tool für MIDI-Parts. Damit lassen sich MIDI- 
Daten und komplette MIDI-Loops im Editor 
oder auch in der Medienverwaltung markie- 
ren und ruckzuck überall im Arrangement 
„einmalen“. Klingt unspektakulär, ist tatsäch- 
lich aber deutlich schneller als das sonst üb- 
liche Drag & Drop. 

Als sehr hilfreich beim Mischen erweist 
sich Mix Recall, das verschiedene Mixer- 
Konfigurationen als Snapshot speichert. 
A/B-Vergleiche werden dadurch zum Kin- 
derspiel. Auch verschiedene Mixe für unter- 
schiedliche Anwendungen (Radio, Club 
etc.) lassen sich denkbar einfach realisieren, 
ohne zuvor das Projekt duplizieren zu 
müssen. 

Die teure Platinum-Version punktet mit 
ihrem VocalSync, das Gesangsspuren an- 
passt. So kann man beispielsweise bei einem 
gedoppelten Lead-Gesang falsch getimte 
Silben mit wenigen Mausklicks leicht zu- 
rechtrücken. 


Fazit 


Sonar ist ohne Zweifel eine leistungsfähige 
DAW für die Windows-Plattform. Die kleine 
Artist-Version ist angesichts ihrer Funktionen 
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ein echtes Schnäppchen. Kaum eine andere 
DAW bietet bereits für unter 100 Euro eine 
unbegrenzte Spurenzahl mit voller Audioauf- 
lösung von 64 Bit bei 384 kHz inklusive VST- 
Unterstützung. Spezialitäten der größeren 
Versionen wie das Surround-Mixing und der 
konfigurierbare Channel Strip „ProChannels“ 
sind für den Anfang verzichtbar. Wer für 
Sonar Professional 200 Euro anlegt, bekommt 
dazu eine stattliche Anzahl von 23 gut klin- 
genden Sound-Modulen - in dieser mittleren 
Preisklasse unter Windows sehr beachtlich. 
Allerdings vermisst man gerade als Einsteiger 
eine Demoversion, um sich vor dem Kauf von 
der DAW ein Bild machen zu können, und 
nicht erst nach vorzeitiger Kündigung des 
Abos. 


Digital Audio Workstation 


Hersteller Cakewalk, www.cakewalk.com 
Betriebssystem Windows ab 7,32 & 64 Bit 
Plug-in-Standards VST2, VST3, DXi 

Preise Sonar Artist y€/I€; 


(Sofortkauf / monatl. Abo) 


Sonar Professional 187 € / 18€; 
Sonar Platinum 487 € /45 € 


Das große Sonar Platinum hat zum Preis 
von knapp 500 Euro jedoch einen schweren 
Stand gegen die Konkurrenz. Abseits des Vo- 
calSync können die zusätzlichen Plug-ins 
und virtuellen Instrumente der Platinum-Ver- 
sion nämlich nicht verdecken, dass Bedien- 
oberfläche und Funktionsumfang im Ver- 
gleich zu den großen Versionen von Cubase, 
Ableton Live oder Studio One dann doch 
hinterherhinken. 

Das neue Abo-Modell ist kaum mehr als 
ein Ratenkauf zu überhöhten Zinsen. Man 
wird abwarten müssen, ob die Updates und 
neuen Programmfunktionen tatsächlich so 
umfangreich ausfallen werden, dass sie die 
sich summierenden Abo-Gebühren recht- 
fertigen. (hag@ct.de) 


Die leicht überarbeitete Bedienoberfläche von Sonar wirkt nach wie vor 


etwas unübersichtlich. 


© copyright by Heise Zeitschriften Verlag 


ce 


25 


Prüfstand | Mini-Server 


Christof Windeck 


Würfelserver 


HP ProLiant Microserver Gen8 mit 


Celeron und ECC-RA 


Wer lieber einen kleinen Server selbst einrichten 
möchte statt eine fertige NAS-Box zu kaufen, hat 
vergleichsweise wenig bezahlbare Hardware zur 
Auswahl. Seit einigen Jahren gilt deshalb der HP 
ProLiant „Microserver” als Geheimtipp. Die zweite 
Generation rechnet schneller und ist besser bestückt. 


as robuste Gehäuse des Pro- 

Liant Microserver Gen8 er- 
freut mit pfiffigen Details wie 
einem Halter für den mitgeliefer- 
ten Torx-Schraubendreher und 
einer internen Verriegelung für 
die abnehmbare Frontblende. 
Letztere erschwert Unbefugten 
den Zugriff auf die vier Wechsel- 
rahmen für 3,5-Zoll-Festplatten, 
die an einer SATA-Backplane an- 
docken. Die magere Ausstattung 
mit Celeron G1610T und 2 GByte 


PowerSwitch Yirtual Drives Keyboard Help 
ROM-Based Setup Utility, Version 3.00 
'Copyright 1982, 


SATA Controller Options 


Das Setup des Server- 
BIOS - hier nach dem 
Aufrüsten mit Xeon und 
mehr RAM - bietet viele 
Optionen, die man von 
Desktop-Rechnern 
nicht kennt. 


M für 230 Euro 


RAM reicht für einfache Linux- 
Server. Der ECC-Hauptspeicher 
lässt sich mit ungepufferten 
DDR3-Speicherriegeln problem- 
los erweitern. Auch der Prozes- 
sor lässt sich tauschen, das nö- 
tige Werkzeug liegt bei. Man 
braucht es auch, um die Fest- 
platten mit den etwas schlabbe- 
rigen Wechselrahmen zu ver- 
schrauben. Sie sind mit „Non- 
Hot Plug“ beschriftet, ein Tausch 
klappte aber auch im Betrieb 


2014 Hewlett-Packard Development Company, L.P. 


Information 


LO Event Log 
Product Name 
Integrated hMarapement Log 
Aztive Hash System Log uuo 
Disgnost 
= = _ Server Senal Number 
Loxason Discovery Services 
a Product ID 
Insight Agent 
System ROM 
#) ILO Federation 
En System ROM Date 
©) Remote Consoi 
Bsckup System ROM Date 
uU Yetinl Midi Integrateo Remate Console 
©) Power Management EN 
*) Network KO Firmware Version 
FÜ] Remste Support IP Adaress 


Die Fernwartung 
namens „iLO4” bietet 


©) Administration Link-Losal PvE Addresa 


KO Hostname 


HREXO 
ProLient MicroServer Gend 


problemlos. 2,5-Zoll-Laufwerke 
passen nur mit zusätzlich ge- 
kauften Adaptern hinein. 
Anwender, die nur Desktop- 
Plattformen kennen, dürften die 
Spezialfunktionen des Server- 
BIOS verwirren. In der Grundein- 
stellung lädt es SATA-RAID-Firm- 
ware; für viele Linuxe und Free- 
NAS stellt man im BIOS-Setup 
besser den AHCI-Modus ein. 
UEFI kennt die Maschine nicht - 
folglich kann man Windows Ser- 
ver nicht auf Festplatten oder 
RAID-Volumes mit mehr als 
2 TByte installieren. Das BIOS 
braucht eineinhalb Minuten zum 
Booten und kennt die ACPI-Modi 
S3 und S4 nicht (Suspend to 
RAM/to Disk) - Server sollen 
eben laufen, nicht schlafen. 
Wake on LAN funktioniert aber. 
Der billigsten Version des Mi- 
kroservers fehlt ein optisches 
Laufwerk, aber der nötige SATA- 
Anschluss ist vorhanden. Leider 
lässt er sich nicht ohne Weiteres 
nutzen, um das Betriebssystem 
auf eine zusätzliche 2,5-Zoll-Plat- 
te oder SSD zu installieren - weil 
das BIOS davon nur bootet, so- 
lange die Plattenschächte leer 
sind. Linux, FreeNAS oder der 
Hypervisor VMware ESXi lassen 


Locst Unar Admanısıraain 
ee 1 2, EZ 


am Dox 
on 
@ ui .orr 
Not Present 


SD-Card Stats 
LO Date/fime 


Not Present 
Mon Feb 23 1241.41 2018 


Zugriff via Netz. 
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sich alternativ auf USB-Stick oder 
Micro-SD-Karte installieren, wo- 
für eine interne USB-2.0-Buchse 
und ein interner Kartenleser vor- 
handen sind - geschützt vor ver- 
sehentlichen oder böswilligen 
Zugriffen. 

Für VMware ESXi ab 5.0 bietet 
der HP-Mikroserver ein besonde- 
res Schmankerl, nämlich einen 
Treiber für das integrierte Soft- 
ware-RAID - obwohl das „Dyna- 
mic Smart Array B120i” auch 
bloß den SATA-Controller im 
Intel-Chipsatz C204 nutzt. Den 
Treiber muss man nach der Ein- 
richtung des Hypervisors etwas 
mühselig von Hand installieren. 
Die billigste Version des ProLiant 
Microserver ist für ESXi jedoch 
nicht ideal, weil der Hypervisor 
mindestens 4 GByte RAM ver- 
langt und Intel dem Celeron die 
/O-Virtualisierung VT-d für PCle- 
Passthrough abknapst. Nur mit 
einem Xeon kann man etwa den 
USB-3.0-Adapter, einen der 
Ethernet-Ports oder eine PCle- 
Karte an eine bestimmte \VM 
durchreichen. 


Mäßig genügsam 


Mit Volllast auf dem 35-Watt-Ce- 
leron und gleichzeitigen Zugrif- 
fen auf vier WD-Red-Festplatten 
schluckt das Serverlein höchstens 
etwa 60 Watt. Der einzige 12- 
Zentimeter-Systemlüfter bleibt 
dann akzeptabel leise - man hört 
ihn aber hinten lauter als vorne. 
Im Leerlauf mit stehenden Fest- 
platten sind es im Mittel 0,6 Sone. 

Beim Start von einer SSD flos- 
sen im Leerlauf unter Windows 
Server ohne Festplatten 24 Watt 
durchs Netzteil. Mit Ubuntu auf 
einem USB-Stick waren es 
23 Watt, mit FreeNAS 26 Watt. 
Wenn Platten eingebaut sind, 


c't 2015, Heft 7 


Prüfstand | Mini-Server 


aber nicht laufen, brauchen sie 
pro Stück 0,5 bis 1 Watt. Unter 
FreeNAS und VMWare ESXi 
schalteten die Platten nicht ab; 
mit drei Stück waren es bei Free- 
NAS 37 Watt, bei ESXi mit nur 
zwei Platten 38 Watt. 

Der vermeintlich abgeschalte- 
te Mikroserver frisst 6,5 Watt, 
wenn die Fernwartung aktiv ist - 
ohne sind es auch noch 5,5 Watt. 
Das System ist also vor allem für 
Dauerbetrieb attraktiv. Per Re- 
mote KVM ermöglicht die 
„iLO4”-Fernwartung grafischen 
Zugriff auf Firmware-Funktionen 
wie BIOS- und RAID-Setup. So- 
bald das Betriebssystem bootet, 
schaltet sich Remote KVM aber 
ab, sofern man nicht einen min- 
destens 60 Euro teuren Lizenz- 
code eingibt. Trotz kompakter Bauweise 

Dem Celeron G1610T fehlen kommt man an die Innereien des 
AES-Befehle. Seine Ivy-Bridge- ProLiant Microserver Genß leicht heran. 
Kerne sind bei 2,3 GHz aber 
schnell genug, um etwa einen 
TrueCrypt-Container auf einem 
Software-RAID mit voller Gigabit Bald T BET IS TegerT-tarz- Zet-1it:} 


Ethernet-Geschwindigkeit von Mini-Server mit Celeron, ECC-RAM und vier Plattenschächten 


rund 100 MByte/s zu ver- oder Hersteller Hewlett-Packard (HP), www.hp.com/de 

entschlüsseln. Ähnlich schnell Typennummer / Garantie 712317-421 / 1 Jahr 

klappte auch der Zugriff auf eine Hardware-Ausstattung 

LUKS-verschlüsselte Partition cpU/Keme /Takt (Turbo) Celeron G1610T (Ivy Bridge) /2/2,3 GHz (n.v.) 

unter Ubuntu oder auf ein ver- CPU-Fassung / Lüfter (Regelung) LGANIS5/12mV) 

schlüsseltes RAID-Z1 unter Free- _Ram(Typ/Max) /-Slots (frei) 2 GByte (PC3-10600E unbuffered, ECC / 16 GByte) /2 (1) 

NAS. Mehr Leistung wünscht grafik integriert in Fernwartung iLO4, nur VGA 

man sich aber, wenn mehrere Chipsatz / RAID (204 / (204 mit HP-Firmware Dynamic SmartArray B120i 

VMs gleichzeitig arbeiten. Ein _ festplattenschächte 4% 3,5 Zoll, je 2x SATA 6G/SATAII, 

Xeon E3-1225 v2 ließ sich pro- Wechselrahmen mit Torx-10-Schrauben 

blemlos einbauen, leider kostet optisches Laufwerk Einbauplatz für ein Slim-Line-Laufwerk 

er rund 190 Euro. Im Leerlauf PCle-Steckplätze 1x PCle 2.0 x16, Low Profile 

braucht der Mikroserver damit Gigabit Ethernet Broadcom BCM5720, 2 Ports (HP 3321) 

bloß 2 Watt mehr, aber unter USB-3.0-Adapter Renesas uPD720201 

Volllast stehen 95 Watt an - nach Fernwartung HP integrated Lights-Qut 4 (iLO4), Remote KVM nur im 

einiger Zeit rauscht der Lüfter POST-Modus, Lizenzcode für weitere Funktionen ab 60 € 

deshalb lauter. Die integri erte Netzteil(-lüfter) Delta DPS-200BP-189A, 200 Watt (40 mm) 

Grafik verwendet der Server Abmessungen (BXHXT) 23 cmx 23,5 cmx 26cm 

nicht - der VGA-Anschluss hängt Anschlüsse an 2x USB 2.0, 4 Plattenschächte 

am iLO4-Chip - man kann also Anschlüsse hinten = USB2.0,2 x USB3.0, 1x VGA, 2x LAN, 1x LAN 

' . ernwartung 

auch den ähnlich teuren E3- nschlüsseintem 1x USB 2.0 stehend, Micro-SD-Reader, 1x SATA I 

1220 v2 ohne GPU nehmen. Funkttonsteste 
Betriebssysteme SATA AHCI: Windows Server 2012 R2, 

Fazit USB 2.0: Ubuntu 14.10, FreeNAS 9.3, VMware ESXi 5.5u2 
Wake-on-LAN aus Soft off v 

Wer einen Mini-Server mit ECC- Booten von SATA-Port 5 nur optische Medien, wenn Ports 1-4 belegt 

RAM für Dauerbetrieb sucht, be- Auf-/Umrüstung Xeon E3-1225 V2, 2x 4 GByte ECC-RAM 

kommt beim ProLiant Microser- Messungen: Leistungsaufnahme, Performance, Geräuschentwicklung 

ver Gen8 viel Leistung fürs Geld. _Leistungsaufnahme Soft-off 6,5 Watt (5,5 Watt ohne iLO4) 

Vor allem das Gehäuse besticht: | nurssD/CPU-Lastmit 4Platten 24/58 Watt! 

Ahnlich ausgestattete, aber mit 2 (4) Platten: stehend / laufend / Zugriff 26. (28) / 33 (40) / 38 (53) Watt! 

schlechter gemachte kosten Cinebench R11.5: 1/2. Kerne 0,92 /1,85 Punkte 

deutlich über 100 Euro - und TrueCrypt 7.1a: AES 177 / 202 MByte/s (Ver- / Entschlüsseln) 

dann bräuchte man noch Main- USB 2.0/3.0 Lesen (Schreiben) 35 (30) / 401 (350) MByte/s 

board, CPU und RAM. Die würfe- Geräuschentwicklung: Leerlauf mit SSD 0,6 Sone (®) (Booten: 3,4 Sone) 

lige HP-Box könnte aber ruhig mit 4x WD Red Leerlauf / Zugriff 0,8/0,9Sone (© / ®) 

noch 5 bis 8 Watt sparsamer ar- Lieferumfang Netzkabel, Kurzanleitung, Handbuch auf CD 


beiten. Und für manche Anwen- Preis 230€ 
dungen wären UEFI-Start und ) 
das Booten vom fünften SATA- 
Port praktisch. (ciw@ct.de) 
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Urs Mansmann 


Falschlieferung 


O2 berechnet zu teuren Tarif 


Die Quickstart-Option von O2 ist eine praktische Sache: Ein Breitband- 
kunde muss nicht auf die Schaltung eines DSL-Anschlusses warten und 


kann per Mobilfunk sofort ins Internet. Bei Peter M. ging dabei schief, 
was nur schiefgehen konnte. Der Ärger verfolgt ihn seit Monaten. 


Is Peter M. eine neue Wohnung im ober- 
bayerischen Sauerlach bezog, brauchte 
er dringend einen Internetanschluss. Das 
Angebot von O2 klang verlockend: Ein 16- 
MBit/s-DSL-Anschluss inklusive All-Net-Flat 
für alle Mobilfunknetze für 29,99 Euro. Er ent- 
schied sich zusätzlich für die Quickstart-Op- 
tion. Damit konnte er schon nach wenigen 
Tagen mit seinem Tablet mobil ins Internet, 
und damit die Wartezeit bis zur Schaltung 
des DSL-Anschlusses, den er am 21. Juli be- 
stellt hatte, überbrücken. In der Auftragsbe- 
stätigung tauchte diese Option als „mobile 
Surf-Flat M“ auf, allerdings mit der Anmer- 
kung „ab dem 4. Monat Internet Dayflat 
3,50 €/Nutzungstag”. 
O2 bestätigte seinen Auftrag ein weiteres 
Mal schriftlich. Für drei Monate ab Aktivie- 
rung der SIM-Karte stehe ihm die Option Surf 
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Flat M kostenfrei zur Verfügung 
und werde nach drei Monaten au- 
tomatisch auf eine Dayflat umge- 
stellt. „so können Sie weiterhin 
mobil über O2 surfen und zahlen 
nur genau für die Tage, an denen 
Sie das mobile Internet auch 
nutzen”, erklärte O2 schriftlich. 

Einen Tag später kam die „Welcome- 
Package“ mit der SIM-Karte von O2. Und 
auch in diesem Anschreiben erklärte das 
Unternehmen noch einmal ausdrücklich, 
dass die ersten drei Monate kostenlos seien 
und der Tarif anschließend auf eine Dayflat 
umgestellt werde. 

Drei und fünf Tage nach Bestellung teilte 
O2 mit nahezu gleichlautenden Schreiben 
mit, dass für die Schaltung der Leitung noch 
keine Bestätigung vorliege und dass Peter M. 
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eine schriftliche Information erhalte, sobald 
ein Termin bekannt sei. 

Dreieinhalb Wochen nach der Bestellung 
meldete sich der Provider wieder. „Wir freu- 
en uns”, schrieb das O2-Team, „dass eines 
unserer Produkte Sie überzeugt hat.” Aller- 
dings habe man leider erst jetzt festgestellt, 
dass man DSL nicht bereitstellen könne. „Wir 
bedauern sehr, dass wir Ihren Auftrag nicht 
ausführen können“. Der Mobilfunkzugang 
per Quickstart stehe Peter M. allerdings bis 
zu drei Monaten nach SIM-Karten- 

Aktivierung kostenlos zur Verfü- 

gung. Und ein weiteres Mal hieß 

es, dass der Tarif nach dem Ablauf 
von drei Monaten auf die Dayflat 
umgestellt werde. 

In Gesprächen mit den neuen 
Nachbarn fand Peter M. heraus, dass 
ein regionaler Provider, Smart-DSL, 
VDSL-Anschlüsse in Sauerlach anbie- 
tet. Er bestellte dort einen DSL-An- 
schluss, bekam ihn pünktlich Mitte 

September geliefert und surft seither 
darüber ohne jedes Problem im Internet. Die 
SIM-Karte von O2 packte er in eine Schublade. 

Knapp zwei Monate nach seiner O2-Be- 
stellung erhielt Peter M. die erste Rechnung 
des Unternehmens. Diese belief sich auf den 
Gesamtbetrag von 0,00 Euro. In der Auf- 
schlüsselung fand sich die Surf Flat M für 15 
Euro brutto und ein Nachlass in gleicher 
Höhe für den gesamten Monat September. 

Zehn Tage vor Ablauf der kostenlosen drei 
Quickstart-Monate kam die nächste Rech- 
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nung. Diesmal lautete sie über 2,90 Euro. Pe- 
ter M. wunderte sich, denn er hatte die Nut- 
zung des Mobilfunkzugangs schon lange ein- 
gestellt. Die Rechnung war entstanden, weil 
die Quickstart-Option noch im Rechnungs- 
monat auslaufen sollte und der Provider diese 
nur bis zum 25. Oktober gutgeschrieben 
hatte. 

Peter M. kontaktierte den Kundendienst 
per Online-Chat. Erst im dritten Anlauf fand er 
jemanden, der sein Problem klären konnte. 
Der Mitarbeiter beruhigte ihn; der Betrag sei 
berechnet worden, weil dies immer im Vo- 
raus geschehe. In der kommenden Rechnung 
werde er erstattet. Es kam anders: Für den 
November sollte Peter M. 14,99 Euro für eine 
Surf Flat M bezahlen, die er nicht genutzt 
hatte. Er ließ die Lastschrift zurückgehen. 


Mahngebühren 


Am 28. November mahnte O2 die 14,99 Euro 
an und schlug gleich noch 4 Euro Mahnge- 
bühr drauf. Man habe das Lastschriftverfah- 
ren vorübergehend eingestellt. Peter M. 
möge den Betrag bitte binnen fünf Tagen 
überweisen, um „eine Sperrung Ihres DSL-In- 
ternetzugangs und Ihrer mobilen Daten- 
dienste zu vermeiden”. 

Peter M. schrieb nun einen Brief an die 
Kundenbetreuung von O2 und erklärte den 
Abrechnungsfehler. Er kündigte alle Verträge 
und bat um eine Bestätigung; außerdem 
kündigte er seine Teilnahme am Lastschrift- 
verfahren. Als Quittung erhielt er am 3. De- 
zember eine Bestätigung zu einem Ände- 
rungsauftrag. O2 hatte die Zahlungsart wie 
gewünscht von Abbuchung auf Überwei- 
sung umgestellt. In einem zweiten Schreiben 
mit gleichem Datum bestätigte O2 die Kün- 
digung zum 31. Dezember 2014. 

Am 12. Dezember traf die nächste Zah- 
lungserinnerung ein. Wieder räumte O2 dem 
Kunden fünf Tage ein, um eine Anschluss- 
sperre zu verhindern. Außer der Rücklast- 
schriftgebühr, die schon auf der ersten Mah- 
nung aufgetaucht war, berechnete O2 aber 
keine weiteren Kosten. Peter M. versuchte 
mehrfach, das Problem mit der Hotline zu 
klären. Er gab dann aber auf; schließlich 
hatte er der Forderung widersprochen und 
darauf noch keine Nachricht erhalten. 

Am 29. Dezember zog O2 die Daumen- 
schrauben an. Nun tauchten außer der Rück- 
lastschriftgebühr eine Mahngebühr und eine 
Datensperrgebühr von jeweils 5 Euro auf. 
Außerdem wollte das Unternehmen 11 Cent 
Zinsen haben. Falls Peter M. nicht sogleich 
spure, behielt sich O2 vor, die Forderung an 
ein Inkassobüro zu geben und gerichtlich 
geltend zu machen. Am 1. Januar bestätigte 
O2 nochmals die Kündigung des Anschlusses 
zum 31. Dezember. Allerdings beseitigt solch 
eine Kündigungsbestätigung natürlich nicht 
die noch offenen Forderungen. 

Peter M. nahm am 5. Januar wieder Kon- 
takt mit dem Kundenservice auf. Diesmal 
konnte er einen kleinen Erfolg verzeichnen: 
Der Mitarbeiter setzte eine Mahnsperre bis 
19. Januar und bat Peter M., nochmals eine 
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schriftliche Reklamation einzureichen. Das 
tat der Kunde am gleichen Tag. Er erklärte 
dem Kundenservice noch einmal ausführlich, 
warum die bisherige Rechnung fehlerhaft 
war, und bat darum, den falsch berechneten 
Betrag auszubuchen. 

Am 13. Januar kam eine neue Rechnung, 
diesmal über 0,00 Euro. Immerhin hatte es 
O2 diesmal geschafft, die fälschlich berech- 
nete Grundgebühr für Dezember wieder gut- 
zuschreiben. Der richtige Tarif, eine Dayflat, 
tauchte auch auf dieser Rechnung nicht auf. 
Eine Gutschrift für die fälschlich berechneten 
Gebühren aus der Oktober- und November- 
rechnung tauchte nicht auf. 

Am 19. Januar erhielt er eine Antwort auf 
seinen jüngsten Widerspruch. Auf seine Pro- 
bleme ging O2 darin nicht ein. In Standard- 
Textbausteinen erklärte man ihm, dass nach 
Vertragsende eine Abschlussrechnung er- 
stellt werde und im Voraus abgerechnete 
Grundgebühren erstattet würden. Die Ab- 
schlussrechnung erhalte er im Folgemonat 
nach der Kündigung. 

Pünktlich nach Ablauf der Mahnsperre er- 
hielt er am 21. Januar eine neue Mahnung. 
Nun war der geforderte Betrag um weitere 5 
auf 34,10 Euro angewachsen. Der Versuch, 
das Kundencenter aufzurufen, scheiterte. In 
einem Popup teilte ihm O2 mit, dass das 
Kundenkonto gesperrt worden sei. Auch te- 
lefonisch kam er nun nicht mehr zum Kun- 
denservice durch, weil seine O2-Telefon- 
nummer bei der Eingabe als ungültig abge- 
lehnt wurde. Peter M. versuchte nun, einen 
Anwalt zu finden, der das Problem für ihn 
lösen sollte. Wegen des geringen Streitwerts 
wollte kein Fachanwalt den Fall annehmen. 
Einer riet ihm sogar in leicht süffisantem Ton- 
fall, einen „jungen Kollegen auf dem Land zu 
beauftragen, der sich profilieren möchte“. 
Nun hatte Peter M. die Faxen dicke und 
wandte sich an c't. 


Nachgefragt 


Wir nahmen Kontakt mit der Pressestelle von 
Telefönica auf, dem Unternehmen hinter der 
Marke O2, und schilderten den Fall. Presse- 
sprecherin Ursula Buczek erklärte lapidar, O2 
habe dem Kunden systembedingt verse- 
hentlich das Surf Flat Pack M hinzugebucht. 
„Im Rahmen einer Aktion war der Kunde zu- 
nächst von der Grundgebühr befreit und die 
Zusatzbuchung ist nicht in der Rechnung 
aufgeführt gewesen.” Die Sprecherin ver- 
sucht, den Fall herunterzuspielen: „Wir waren 
und sind mit dem Kunden in Kontakt, haben 
den Sachverhalt geklärt und jegliche zu viel 
gezahlten Beträge erstattet”, schreibt sie auf 
die Anfrage von c't. 

Bis Redaktionsschluss hatte Peter M. je- 
doch noch keine Bestätigung von O2 für eine 
Gutschrift erhalten. Der nach Lesart des Un- 
ternehmens ständige Kontakt bestand aus 
Sicht von Peter M. lediglich darin, dass er 
ständig gegen die gleiche Wand lief, die der 
Kundenservice zwischen ihm und der Erledi- 
gung seines Problems aufgebaut hatte. Die 
übliche Floskel, man bedaure die entstande- 
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nen Unannehmlichkeiten sehr, fehlte in der 
Stellungnahme nicht. Sonst gab sie nichts Er- 
hellendes her, warum dieser Fehler entstan- 
den war und ob Peter M. das Fiasko hätte 
vermeiden können. 


Rechnungsärger begegnen 


Wenn der erste Anlauf für eine Rechnungs- 
korrektur scheitert, droht erheblicher Ärger. 
Für den Kunden bedeutet das ein Dilemma: 
Er kann sich wie Peter M. entscheiden, die 
falsche Rechnung nicht zu bezahlen. Dann 
muss er aber mit erheblichem Ärger und 
einer Auseinandersetzung mit harten Banda- 
gen rechnen. Die Eskalation verläuft in die- 
sem Fall, anders als die Rechnungskorrektur, 
vollautomatisch. Erst wird der Kunde ge- 
mahnt, dann geht die Forderung ins Inkasso 
und schließlich vor Gericht. Oft ist die 
Summe, um die es geht, gering. Das wieder- 
um macht es schwierig, einen Anwalt zu fin- 
den, der sich der Sache annimmt. 

Alternativ kann man um des lieben Frie- 
dens willen zahlen und anschließend versu- 
chen, sein Geld wiederzubekommen. Damit 
setzt sich der Kunde jedoch selbst in Zug- 
zwang: Wenn er auf sein Geld nicht verzich- 
ten will, muss er seinerseits den Fall eskalie- 
ren und notfalls vor Gericht ziehen, um Recht 
zu bekommen - oder auf das Geld verzich- 
ten. (uma@ct.de) 


Service im Visier 


Immer wieder bekommen wir E-Mails, in 
denen sich Leser über schlechten Service, 
ungerechte Garantiebedingungen und 
überzogene Reparaturpreise beklagen. 
Ein gewisser Teil dieser Beschwerden ist 
offenbar unberechtigt, weil die Kunden 
etwas überzogene Vorstellungen haben. 
Vieles entpuppt sich bei genauerer Analy- 
se auch als alltägliches Verhalten von 
allzu scharf kalkulierenden Firmen in der 
IT-Branche. 


Manchmal erreichen uns aber auch Schil- 
derungen von geradezu haarsträuben- 
den Fällen, die deutlich machen, wie ei- 
nige Firmen mit ihren Kunden umsprin- 
gen. In unserer Rubrik „Vorsicht, Kunde!“ 
berichten wir über solche Entgleisungen, 
Ungerechtigkeiten und dubiose Ge- 
schäftspraktiken. Damit erfahren Sie als 
Kunde schon vor dem Kauf, was Sie bei 
dem jeweiligen Unternehmen erwarten 
oder manchmal sogar befürchten müs- 
sen. Und womöglich veranlassen unsere 
Berichte ja auch den einen oder anderen 
Anbieter, sich zukünftig etwas kunden- 
freundlicher und kulanter zu verhalten. 


Falls Sie uns eine solche böse Erfahrung 
mitteilen wollen, senden Sie bitte 
eine chronologisch sortierte knappe 
Beschreibung Ihrer Erfahrungen an: 
vorsichtkunde@ct.de. 

[44 
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Peter-Michael Ziegler 


Signalwirkung 


Das neue europäische Zugsicherungssystem ETCS 


Auf der Neubaustrecke Erfurt-Leipzig/Halle soll noch in diesem Jahr 
das neue Zugsicherungssystem „ETCS Level 2 ohne Signale” zum 
Einsatz kommen - eine weltweite Premiere. Fahrtinformationen 
bekommen Triebwagenführer nicht mehr über Außensignale ange- 
zeigt, sondern ausschließlich in Form von Datentelegrammen, die 
direkt in den Führerstand übermittelt werden. Eine entscheidende 
Rolle spielt dabei der GSM-R-Datenfunk. 
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D: Zug gehört in Deutschland zu den 
sichersten Transportmitteln. Trotzdem 
kommt es im Schienenverkehr immer wieder 
zu Zwischenfällen. So führt die Eisenbahn- 
Unfalluntersuchungsstelle des Bundes (EUB) 
in ihrem Jahresbericht für 2013 insgesamt 
2353 gefährliche Ereignisse auf, davon 1629 
Unfälle und 724 Störungen. Von 17 schweren 
Unfällen der Kategorie A entfielen 10 auf Ent- 
gleisungen, 5 auf Kollisionen und 2 weitere 
auf Vorfälle an einem Bahnübergang. 

Von den mehr als zwei Milliarden Fahrgäs- 
ten, die im Jahr 2013 hierzulande einen Zug 
genutzt haben, kam aber niemand ums 
Leben. Diese erfreuliche Tatsache ist nicht zu- 
letzt den zahlreichen technischen Maßnah- 
men geschuldet, mit denen der Schienen- 
verkehr gesichert wird. Auf neuen Schnell- 
fahrstrecken wie der Verbindung Erfurt-Leip- 
zig/Halle, die Ende 2015 in Betrieb gehen soll, 
nimmt der Technisierungs- und Automatisie- 
rungsgrad noch weiter zu. 

Die rund 120 Kilometer lange und knapp 
drei Milliarden Euro teure Neubaustrecke ist 
Teil des „Verkehrsprojekts Deutsche Einheit 
Nr. 8° (VDE 8), das vor fast einem Vierteljahr- 
hundert (1991) von der Bundesregierung 
unter Helmut Kohl beschlossen wurde. VDE 8 
hat eine Gesamtlänge von rund 500 Kilome- 
tern und verbindet über mehrere Teilstre- 
cken die Städte Nürnberg, Erfurt, Halle, Leip- 
zig und Berlin miteinander. 

Außerdem ist VDE 8 ein wichtiger Ab- 
schnitt im Transeuropäischen Schnellbahn- 
netz (TEN): Hochgeschwindigkeitszüge sol- 
len künftig von Schweden bis nach Sizilien 
fahren können, ohne dass an Landesgrenzen 
Triebwagen gewechselt beziehungsweise 
Mehrfachausrüstungen für die Nutzung län- 
derspezifischer Zugsicherungssysteme mit- 
geführt werden müssen. 

Unter einem Zugsicherungssystem - auch 
Zugbeeinflussungssystem genannt - versteht 
man technische Anlagen und Vorrichtungen, 
die durch autonome Eingriffe in den Fahrbe- 
trieb verhindern, dass Züge in bereits belegte 
Streckenabschnitte einfahren oder mit zu ho- 
hen Geschwindigkeiten unterwegs sind. Zum 
weiteren Verständnis ist an dieser Stelle ein 
kurzer historischer Exkurs angebracht. 


Von Zeit und Raum 


In der Frühzeit der Eisenbahn - als Geburts- 
stunde des deutschen Eisenbahnwesens 
wird allgemein die erste Fahrt einer Dampf- 
lokomotive auf der Bayerischen Ludwigs- 
bahn im Dezember 1835 angesehen - fuhren 
Züge im sogenannten Zeitabstand. Das be- 
deutete, dass aufeinanderfolgende Züge 
einen Haltepunkt jeweils nur in einem vorge- 
schriebenen zeitlichen Mindestabstand ver- 
lassen durften, um im Fall einer Störung auf 
der Strecke genügend Zeit für die Einleitung 
von Sicherungsmaßnahmen zu haben. 

Mit den immer schneller werdenden 
Zügen und der zunehmenden Auslastung 
des Schienennetzes erwies sich das Prinzip 
„Fahren im Zeitabstand” aber als Ressour- 
cenverschwendung. Der Siemens-Ingenieur 
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Bild: Siemens 


Carl Ludwig Frischen kam deshalb auf die 
Idee, Schienenstrecken in einzelne Abschnit- 
te (sogenannte Blöcke) zu unterteilen und 
durch technische Maßnahmen zu gewähr- 
leisten, dass sich pro Block immer nur ein 
Zug auf der Strecke befindet. 

Für den Bahnverkehr bedeutete dies ei- 
nen enormen Fortschritt. Denn jetzt musste 
nur noch darauf gewartet werden, bis der vo- 
rausfahrende Zug den nächsten Strecken- 
block erreicht hatte und der vorherige Stre- 
ckenabschnitt automatisch für den nächsten 
Zug freigegeben wurde. 

Frischen ließ die einzelnen Blockabschnit- 
te dazu jeweils am Anfang mit einer elektro- 
mechanischen Kontrollstelle (sogenannten 
Blockapparaten) sowie einer Signalisierung 
besetzen und Telegrafenkabel verlegen, um 
jeweils 1-Bit-Informationen (frei/gesperrt) 
zwischen benachbarten Blockapparaten aus- 
zutauschen. Durch diese erstmals 1871 ein- 
gesetzte Technik wurde der Grundstein für 
das sehr viel effizientere „Fahren im Raumab- 
stand” gelegt - was bis heute das Standard- 


Elektronische 
Achszähler stellen 
bei ETCS Level 1 und 
2 sicher, dass Züge 
einen Blockabschnitt 
in komplettem 
Zustand verlassen 
haben. Bei ETCS 
Level 3 wird auf 
solche ortsfesten 
Gleisfreimelde- 
einrichtungen 
verzichtet. 


verfahren für die Zugfolgesicherung auf na- 
hezu allen Bahnstrecken in Europa ist. 

Die Länge der einzelnen Blockabschnitte 
kann variieren, muss aber mindestens dem 
maximalen Bremsweg der auf der Strecke 
verkehrenden Züge zuzüglich eines Sicher- 
heitsabstandes (Durchrutschweg) entspre- 
chen. Über Gleisfreimeldeanlagen etwa in 
Form von Achszählern, die mit Stellwerken 
kommunizieren, wird heute sichergestellt, 
dass ein vorausfahrender Zug den jeweiligen 
Blockabschnitt tatsächlich verlassen hat. 


Multikulti 


Allerdings benötigte man noch eine Lösung, 
um zu verhindern, dass Züge trotz gesperrter 
Blockabschnitte in diese einfahren - etwa, 
weil der Lokführer das Haltesignal übersehen 
hat. In Europa gibt es heute mehr als ein Dut- 
zend unterschiedlicher Systeme, die solche 
Vorfälle unterbinden sollen. Die einen arbei- 
ten mit im Gleis verlegten Stahlstegen und 
Bürsten am Triebfahrzeug, die nächsten mit 


Driver-machine 
interface 


N 
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Eurobalisen wie diese „Festdatenbalise 
Typ 521” von Siemens enthalten Daten- 
telegramme, die ETCS-Fahrzeuge beim 
Überfahren auslesen. Bei ETCS Level 2 
dienen sie vor allem als elektronische 
Kilometersteine. 


Magneten und Schwingkreisen, andere mit 
Transpondern und Antennen, wiederum an- 
dere mit im Gleis verlegten Kabeln. 

In Deutschland kommen bislang zwei 
Zugsicherungssysteme zum Einsatz: die punkt- 
förmige Zugbeeinflussung der Dreifrequenz- 
Resonanzbauart (PZB 90) auf Strecken bis 
160 km/h sowie zusätzlich eine linienförmige 
Zugbeeinflussung (LZB) mit kontinuierlicher 
Datenübertragung auf Schnellfahrstrecken. 
Während die PZB 90 mit Gleis- und Fahrzeug- 
magneten zur Informationsübertragung ar- 
beitet und immer nur punktuell greift, ermög- 
licht die LZB eine dauerhafte Überwachung 
und Beeinflussung des Fahrverhaltens von 
Zügen durch eine Streckenzentrale. 

Zwar können die existierenden nationalen 
Zugbeeinflussungssysteme auch künftig 
noch verwendet werden - mit der Einfüh- 
rung des „European Rail Traffic Management 
System“ (ERTMS) schreibt die EU aber das 
einheitliche Zugbeeinflussungssystem ETCS 
(European Train Control System) vor. Für 
neue Schnellfahrstrecken ist eine ETCS- 


European 
Vital Computer 


Bei ETCS Level 1 
greifen Lineside 
Electronic Units 
(LEU) ortsfeste 
Signale ab. Die 
Informationen 
werden über schalt- 
bare Transparent- 
datenbalisen an 
den ETCS-Rechner 
(European Vital 
Computer) 

im Fahrzeug 
übertragen. 
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Bild: Siemens 
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Eurobalisen- 
ortskalib 


Unterstützung bereits seit 2002 Pflicht. Seit 
2006 gilt dies auch für zu erneuernde oder 
aufzurüstende Strecken, einschließlich kon- 
ventioneller Strecken. 

Eine Umrüstung kostet jedoch sehr viel 
Geld. Außerdem erstrecken sich Infrastruktur- 
planungen im Eisenbahngeschäft meist über 
mehrere Jahrzehnte. Während Länder wie Lu- 
xemburg oder die Schweiz schon früh auf 
den ETCS-Zug aufgesprungen sind, nimmt 
Deutschland hier eine Nachzüglerrolle ein -, 
was vor allem daran liegt, dass mit PZB und 
LZB bereits Zugbeeinflussungssysteme vor- 
handen sind, die eine vergleichbare Sicher- 
heit wie die neuen ETCS-Systeme bieten. 


Ausbaustufen 


Bei der ETCS-Umrüstung können Eisenbahn- 
netzbetreiber zwischen verschiedenen Aus- 
baustufen wählen, die als Level 1 bis 3 be- 
zeichnet werden und abwärtskompatibel 
sind. Innerhalb der einzelnen Level gibt es 
zudem funktionale Abstufungen wie „Limited 
Supervision“ oder „Full Supervision“. ETCS 
Level 1 wird in der Regel mit einem bereits be- 
stehenden ortsfesten Signalsystem kombi- 
niert. Zur unidirektionalen Kommunikation 
zwischen Strecke und Schienenfahrzeug kom- 
men sogenannte Eurobalisen zum Einsatz, die 
jeweils als Zweiergruppen in der Gleismitte 
montiert sind und als passive Transponder für 
punktförmige Datenübertragungen dienen. 

Zum Auslesen der in den Balisen hinterleg- 
ten Datentelegramme strahlt eine unter dem 
ETCS-Fahrzeug befestigte Antenne während 
der Fahrt permanent ein Aktivierungssignal 
ins Gleisbett ab. Die Balisen empfangen die- 
ses Signal beim Überfahren und senden die 
gespeicherte Information. Ein sogenanntes 
Balisen Transmission Modul (BTM) im Fahr- 
zeug wandelt als gültig erkannte Telegram- 
me in rechnerlesbare Signale um und leitet 
diese an einen ETCS-Computer weiter, der 
den Namen „European Vital Computer” (EVC) 
trägt. 
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ETCS Level 2 


GSM-R Antenne 


Driver-machine 
interface 


G_ 


Der EVC hat die Aufgabe, die von der 
Streckeneinrichtung übertragenen Daten aus- 
zuwerten und unter Berücksichtigung des 
Bremsvermögens des Fahrzeugs die eigene 
Maximalgeschwindigkeit zu berechnen. Über- 
schreitungen quittiert der EVC über eine 
ETCS-Bremswirkgruppe mit Zwangsbremsun- 
gen. Außerdem ist der EVC für die Darstellung 
von ETCS-Informationen auf dem „Modularen 
Führerraum Display“ (MFD) des Driver-Machi- 
ne-Interface (DMI) im Führerstand zuständig. 

Außer Festdatenbalisen, die jedem Fahr- 
zeug die gleichen Informationen wie Or- 
tungsdaten, Streckengradienten und aktuel- 
le Tempolimits übermitteln, werden bei ETCS 
Level 1 auch schaltbare Transparentdaten- 
balisen eingesetzt. Diese sind über Kabel 
mit sogenannten „Lineside Electronic Units” 
(LEUs) verbunden. Die LEUs greifen ortsfeste 
Streckensignale ab und senden abhängig 
von der angezeigten Signalmeldung passen- 
de Telegramme an die Transparentdaten- 
balise. Auf diesem Weg lassen sich unter an- 
derem die vom ETCS benötigten Informatio- 
nen für eine Fahrerlaubnis (Movement Au- 
thority/MA) an den EVC übergeben. 

In Deutschland ist ETCS Level 1 nur in der 
abgespeckten Version „Limited Supervision” 
(LS) vorgesehen. Das ETCS dient dann im We- 
sentlichen als Hintergrundüberwachung, die 
eingreift, wenn der Fahrzeugführer nicht auf- 
passt - ähnlich also wie die in Deutschland 
bereits verwendete punktförmige Zugbeein- 
flussung (PZB). Bei einer Umrüstung für den 
LS-Modus wird ETCS-Streckentechnik (Bali- 
sen, LEUs) meist an denselben Orten instal- 
liert, wo bereits PZB-Anlagen vorhanden sind. 


Funkverkehr 


Der Triebfahrzeugführer muss im LS-Modus 
weiterhin die Außensignale beachten, die 
ETCS-Signalisierung im Führerstand dient le- 
diglich als Zusatzinformation. Wie bei der 
PZB sind auch bei „ETCS Level 1 LS" nur Ge- 
schwindigkeiten bis 160 km/h zugelassen. 
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Bei ETCS Level 2 
kommuniziert ein 
Radio Block Center 
kontinuierlich mit 
dem Fahrzeug über 
GSM-R-Datenfunk. 
Der Triebwagen- 
führer bekommt alle 
Streckeninforma- 
tionen über das DMI 
angezeigt. Optische 
Streckensignale 
sind nicht mehr 
vorhanden. 


European 
Vital Computer 
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UNIBEATLE 


Der für Schnellfahrstrecken vorgesehene 
„ETCS Level 2“ entspricht vom Konzept hin- 
gegen einer linienförmigen Zugbeeinflus- 
sung (LZB) mit Führerstandsignalisierung, 
die in Deutschland ebenfalls bereits einge- 
setzt wird. Allerdings erfolgt der kontinuierli- 
che und bidirektionale Datenaustausch zwi- 
schen Streckeneinrichtung und Fahrzeug 
jetzt nicht mehr über Kabel im Gleisbett, son- 
dern die Informationen werden ausschließ- 
lich verschlüsselt über das Euroradio-Proto- 
koll im GSM-R-Datenfunk transferiert. GSM-R 
(Global System for Mobile Communications 
- Railway) baut auf dem digitalen Funkstan- 
dard GSM auf, nutzt aber andere Frequenzen 
als die öffentliche Mobiltelefonie und enthält 
Zusatzfunktionen speziell für Bahnbetreiber. 

Für die ETCS-Funkverbindungen, die je- 
weils einen Verkehrskanal für die gesamte 
Dauer einer Fahrt belegen, müssen entlang 
von ETCS-Level-2-Bahnstrecken in regel- 
mäßigen Abständen GSM-R-Basisstationen 
aufgebaut werden. Zusätzlich werden Funk- 
streckenzentralen - sogenannte Radio Block 
Center (RBC) - benötigt, die Schnittstellen zu 
elektronischen Stellwerken (ESTW) haben. 
Die Stellwerke liefern dem RBC Informatio- 
nen zu Weichenstellungen und freien Stre- 
ckenabschnitten. Zusammen mit hinterleg- 
ten Streckeneigenschaften erzeugt das Radio 
Block Center daraus Fahrbefehle für den Zug, 
die sich über mehrere Blockabschnitte er- 
strecken können und in der Regel alle 30 Se- 
kunden an den Zug übermittelt werden. 

Allerdings muss das RBC dazu immer wis- 
sen, wo sich Züge in seinem Zuständigkeits- 
bereich gerade befinden und wie schnell sie 
sich bewegen. Diese Informationen liefert 
das ETCS-Fahrzeug: Am Triebwagen instal- 
lierte Wegimpulsgeber erfassen Drehrich- 
tung und Drehzahl der Räder, zusätzlich 
messen zwei unter dem Fahrzeug montierte 
Radarsensoren die Geschwindigkeit nach 
dem Doppler-Radar-Prinzip. 

Der EVC verarbeitet die Sensordaten und 
ermittelt daraus die Geschwindigkeit des 
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Fahrzeugs sowie den zurückgelegten Fahr- 
weg. Zusätzlich werden die Daten mit emp- 
fangenen Telegrammen von Festdatenbalisen 
abgeglichen, die bei ETCS Level 2 vor allem 
die Funktion von elektronischen Kilometer- 
steinen haben. Transferiert werden die Daten 
fahrzeugseitig im 5-Sekunden-Takt über ein- 
gebaute GSM-R-Radio-Module, die mit zwei 
getrennten Datenmodems bestückt sind. 


Weg damit! 


Über diesen kontinuierlichen Datenaus- 
tausch zwischen Strecke und Fahrzeug kön- 
nen Zugfahrten unter ETCS Level 2 jederzeit 
überwacht und beeinflusst werden. Da der 
Fahrzeugführer alle wichtigen Fahrgrößen 
auf dem Führerstand-DMi angezeigt be- 
kommt, ist im Prinzip auch keine konventio- 
nelle Außensignalisierung mehr nötig - und 
das setzt die Deutsche Bahn auf der Neubau- 
strecke Erfurt-Leipzig/Halle (VDE 8.2) jetzt 
zum ersten Mal um. Lediglich ortsfeste Gleis- 
freimeldeanlagen sowie ETCS-Halt-Tafeln 
werden noch installiert. 

Auch für die angrenzende 107 Kilometer 
lange Neubaustrecke Ebensfeld-Erfurt (Pro- 
jekt VDE 8.1), die Ende 2017 in Betrieb gehen 
soll, ist keine Außensignalisierung mehr vor- 
gesehen - nicht einmal als Rückfallebene. 

Betreut wird die ETCS-Strecke Erfurt-Leip- 
zig/Halle von der Betriebszentrale (BZ) Leipzig 
aus. Über Lichtwellenleiter entlang der Bahn- 
strecke hat die Betriebszentrale Zugriff auf 
mehrere elektronische Stellwerke, die in Un- 
terzentralen (ESTW-UZ, vier Stück) sowie ab- 
gesetzte Stellwerke (ESTW-A, ebenfalls vier 
Stück) unterteilt sind. Während die Unterzen- 
tralen die Fahrstraßenlogik enthalten, koppeln 
die ESTW-A weiter entfernte Außenelemente 
wie Weichen und Gleisfreimelder über ISDN 
an. Zum Einsatz kommt dabei die ESTW-Platt- 
form Simis-D („Sicheres Mikrocomputersystem 
von Siemens für die Deutsche Bahn AG’). 

Gemeinsam mit dem österreichischen Un- 
ternehmen Kapsch CarrierCom hatte die Sie- 
mens AG von der Deutschen Bahn Ende 2012 
einen Auftrag zur Ausstattung beider Neu- 
baustrecken mit ETCS-Technik im Gesamt- 
wert von rund 93 Millionen Euro erhalten. Ge- 
liefert werden neben kleineren Komponen- 
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ten wie Eurobalisen und Lineside Electronic 
Units insgesamt dreizehn Simis-D-Stellwerke 
sowie fünf Radio Block Center vom Typ Train- 
guard 200. Kapsch steuert die GSM-R-System- 
technik bei, darunter rund vierzig Base-Trans- 
ceiver-Stationen (BTS) sowie etwa dreißig 
Funkfeldverstärker. 

Der Datentransfer der Radio Block Center 
untereinander sowie mit den ETCS-Fahrzeu- 
gen auf der Strecke läuft grundsätzlich ver- 
schlüsselt ab. Die erforderlichen Authentifi- 
kationsschlüssel (3DES-Algorithmus) für die 
Kommunikation über das Euroradio-Proto- 
koll im GSM-R-Datenfunk erstellt und verwal- 
tet die Deutsche Bahn, die dazu ein eigenes 
Key Management Center (KMC) gegründet 
hat. Eisenbahnunternehmen, die Fahrten auf 
den Neubaustrecken planen, müssen die bis 
zu fünf Jahre gültigen Schlüssel per Mail bei 
der DB Netz AG bestellen. Die Verteilung er- 
folgt (openSSL-geschützt) ebenfalls per Mail. 


Safety plus Security 


Dass auf der modernsten Bahnstrecke 
Deutschlands mit GSM-R ein veraltetes, an 
seine Kapazitäten stoßendes und zudem an- 
fälliges Mobilfunksystem für sicherheitskriti- 
sche Anwendungen genutzt wird, treibt aller- 
dings nicht nur IT-Experten Sorgenfalten auf 
die Stirn. Auch die Bahn macht sich inzwi- 
schen Sorgen. So informierte das Unterneh- 
men im Januar 2015 die Öffentlichkeit, dass 


Auf der Schnell- 
fahrstrecke Erfurt- 
Leipzig/Halle gibt es 
insgesamt vier 
Überholbahnhöfe. 
Lichtsignale sucht 
man am Übf 
Dörstewitz vergeb- 
lich. In der Bildmitte 
sind die paarweise 
angebrachten 
Eurobalisen zu 
erkennen. 
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Fahrwegelemente 
wie Weichen (hier 
kurz vor Gröbers) 
werden auf der 
Neubaustrecke 
ausschließlich über 
elektronische 
Stellwerke (ESTW) 
angesteuert. Die 
wiederum sind mit 
der Betriebszentrale 
Leipzig verbunden. 


auf der Neubaustrecke „Mobilfunksysteme 
Dritter” Störungen des Trägerdienstes GSM-R 
verursachen könnten, „welche zu erheblichen 
betrieblichen Beeinträchtigungen führen“. 

Abhilfe sollen neue GSM-R-Filter und 
-Funkmodule schaffen. Die sind zwar noch 
nicht zertifiziert, sollen auf der Strecke aber 
trotzdem schon eingesetzt werden. Anders 
als etwa bei der Sprachkommunikation über 
GSM-R hat die Bahn auch kein Rückfallkon- 
zept, sollten die Funksysteme für den ETCS- 
Betrieb (gewollt oder ungewollt) tatsächlich 
ausfallen. Ohne RBC-Anbindung bleibt dem 
Triebwagenführer nur die Fahrt auf Sicht - 
oder das Anhalten. 

Erst nach und nach setzt sich wohl die Er- 
kenntnis durch, dass außer der bewährten 
„safety“ im Bahnverkehr auch der „Security“ 
(also dem Schutz vor beabsichtigten IT-An- 
griffen) höchste Priorität eingeräumt werden 
muss. Dabei ist „ETCS Level 2 ohne Signale“ 
längst noch nicht das Ende der Fahnenstan- 
ge. Mit ETCS Level 3 kündigt sich bereits eine 
weitere Revolution im europäischen Bahn- 
wesen an: Eineinhalb Jahrhunderte nach Ein- 
führung der festen Blockabschnitte sollen 
diese künftig einem System weichen, das 
sich am Konzept des Fahrens im Bremsweg- 
abstand orientiert und auf kontinuierliche 
Fahrwegfreigabe setzt. 

Die Ortung erfolgt dabei wie bei ETCS 
Level 2 über Festdatenbalisen sowie die 
Fahrzeugsensorik. Auf Grundlage der per 
Funk übertragenen Meldungen stellt die 
Streckenzentrale fest, welchen Punkt ein Zug 
bereits passiert hat, und erteilt dem nachfol- 
genden Zug dann ebenfalls per Funk eine 
Fahrerlaubnis bis zu diesem Punkt. Auf 
Blockabschnitte, Signalisierung und ortsfeste 
Gleisfreimeldeeinrichtungen wird verzichtet. 

Allerdings ist nicht zu erwarten, dass ETCS 
Level 3 noch in diesem Jahrzehnt auf deut- 
schen Bahnstrecken zum Einsatz kommt. 
Ebenso wenig ist in den kommenden Jahren 
mit einer Aufrüstung der GSM-R-Infrastruktur 
etwa zu LTE zu rechnen. Denn wenn die Bahn 
eine neue Technologie in Betrieb nimmt, ist 
eine Nutzungszeit von mindestens einem 
Vierteljahrhundert vorgesehen - und bei 
GSM-R ist nicht einmal die Hälfte des Lebens- 
zyklus erreicht. Die Bahn kommt - manchmal 
dauert esnur etwas länger. (pmz@ct.de) €E 
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Bild: Courtesy of Rethink Robotics 


Christian Wölbert 


Wettrennen 
mit Maschinen 


Ökonomen warnen vor Arbeitsplatzverlusten 
durch Automatisierung 


Eine alte Debatte wird wieder spannend: Schafft der technische 
Fortschritt wieder einmal mehr Jobs, als er vernichtet? Experten 
aus der IT-Branche und anerkannte Wirtschaftsforscher warnen, 
dass es dieses Mal anders laufen könnte. 
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Is „Computer“ bezeichnete man bis 

Mitte des 20. Jahrhunderts nicht Maschi- 
nen, sondern Menschen. Gemeint waren An- 
gestellte, die den ganzen Tag rechneten. Das 
Berufsbild verschwand, als maschinelle Rech- 
ner das schneller und billiger erledigten. 

Dutzende weitere Berufe hat der Computer 
seitdem verschwinden lassen. Als Jobkiller gilt 
er trotzdem nicht. Der Blick zurück zeigt: Von 
der Dampfmaschine bis zum Smartphone 
haben Innovationen nicht nur Arbeitsplätze 
vernichtet, sondern stets auch neue geschaf- 
fen. Und die Menschen haben ihre Fähigkei- 
ten schnell an die neuen Anforderungen an- 
gepasst. Im Rennen mit den Maschinen hat- 
ten sie am Ende immer die Nase vorn. 

Trotzdem wird die Debatte um Technik als 
Jobkiller nun erneut geführt. „Ganze Berufs- 
felder sind von der Digitalisierung bedroht”, 
warnte Verdi-Chef Frank Bsirske Anfang des 
Jahres in einem Interview. Es sei verwegen, 
sich darauf zu verlassen, dass genug Ersatz- 
arbeitsplätze von selbst entstehen. 

Bsirskes Warnung könnte man als reflex- 
hafte Aussage eines Gewerkschafters abtun. 
Die Gewerkschaften haben eine lange Tradi- 
tion, in neuen Techniken vor allem eine Be- 
drohung für überkommene Berufsfelder zu 
sehen. Doch viele Experten aus der IT-Branche 
und anerkannte Wirtschaftsforscher teilen 


„Ganze Berufsfelder sind 
von der Digitalisierung bedroht.” 
Verdi-Chef Frank Bsirske 


Bsirskes Befürchtung. Sie glauben, dass dieses 
Mal alles anders ist als früher. Dass der techni- 
sche Fortschritt mehr Jobs vernichten als 
schaffen wird - oder dass für die Mehrheit der 
Menschen nur schlecht bezahlte Jobs übrig 
bleiben. 

Die meisten Ökonomen sind sich darin 
einig, dass die seit den 80er-Jahren gestiege- 
ne Ungleichheit der Einkommen in Industrie- 
staaten wie den USA und Deutschland zu 
einem großen Teil auf die Digitalisierung zu- 
rückzuführen ist. Zahlreiche Studien zeigen, 
dass in dieser Zeit viele mittelmäßig bezahlte 
Jobs an Kassen und Fließbändern automati- 
siert wurden. Gleichzeitig sind viele neue 
Jobs entstanden - aber vor allem schlecht 
bezahlte Dienstleistungsjobs wie in der Fast- 
Food-Branche sowie hochbezahlte Stellen 
für Gutausgebildete. 

Die herrschende Meinung ging bislang 
davon aus, dass nur Routinetätigkeiten auto- 
matisiert werden können. Darunter fallen so- 
wohl manuelle Aufgaben wie das Befüllen 
von Marmeladengläsern als auch kognitive 
wie das Ausfüllen von Steuererklärungen. 

Einige Ökonomen wie Andrew McAfee und 
Erik Brynjolfsson vom Bostoner MIT sowie Carl 
Benedict Frey und Michael Osborne aus Ox- 
ford sehen Computer und Roboter aber nicht 
nur am Fließband auf dem Vormarsch. Dank 
neuer Sensoren und Big-Data-Anwendungen 
könnten die Maschinen auf plötzliche Ereig- 


c't 2015, Heft 7 


nisse reagieren, Muster in Datenmengen er- 
kennen, von selbst dazulernen - und auch 
Nicht-Routine-Aufgaben übernehmen. 

Die bekanntesten Beispiele für solche Ma- 
schinen sind Googles selbstfahrende Autos. 
IBMs ehemaliger Jeopardy-Computer Wat- 
son hilft in einem US-Krankenhaus beim 
Diagnostizieren von Krankheiten - er gleicht 
individuelle Symptome von Patienten mit 
600 000 Krankheitsberichten und 1,5 Millio- 
nen medizinischen Studien ab. Google 
Translate vergleicht algorithmische Überset- 
zungen mit menschengemachten und lernt 
aus den Unterschieden. 

Frey und Osborne erwarten, dass Maschi- 
nen in den nächsten Jahrzehnten alle Auf- 
gaben übernehmen, die nicht von „Entwick- 


vorherzusagen. Sie treffen auch keine Aussa- 
ge dazu, welche neuen Jobs entstehen könn- 
ten. Sie warnen aber: „Um das Rennen gegen 
Technik zu gewinnen, müssen Arbeiter mehr 
kreative und soziale Fähigkeiten erwerben.“ 
Der MIT-Ökonom Andrew McAfee geht 
weiter als Frey und Osborne. Er hält eine 
höhere Arbeitslosigkeit für unausweichlich. 
„Man kann durchaus Trost in der Geschichte 
suchen. Ich habe jedoch den Eindruck, dass 
es diesmal anders aussieht“, sagte er in 
einem Interview mit dem Spiegel. Anders als 
frühere Erfindungen wie Flugzeuge oder 
Computer für Rechenaufgaben würden aktu- 
elle Erfindungen auf den Kern menschlicher 
Fähigkeiten zielen, „auf unsere Sinne, unsere 
Wahrnehmungen, unser Denken”. 


„Arbeiter müssen mehr kreative 
und soziale Fähigkeiten erwerben.” 
Oxford-Ökonom Carl Benedict Frey 


lungsflaschenhälsen“ versperrt werden. Dazu 
zählen sie die drei Bereiche „Wahrnehmung 
und Manipulation“, „kreative Intelligenz” und 
„soziale Intelligenz“. 

Die beiden Forscher haben untersucht, 
wie hoch der Anteil dieser schwer automati- 
sierbaren Fähigkeiten an den Aufgaben von 
700 Berufen ist. Dazu konnten sie auf eine 
Datenbank von Berufsbeschreibungen des 
US-Arbeitsministeriums zurückgreifen. An- 
schließend berechneten die Forscher für 
jeden Beruf einen Wert, der die Wahrschein- 
lichkeit der Automatisierung beschreibt. 

„Unser Modell sagt voraus, dass die meis- 
ten Arbeitsplätze in den Bereichen Transport 
und Logistik sowie die Masse der unterstüt- 
zenden Büro- und Verwaltungstätigkeiten in 
Gefahr sind“, fassen die Forscher zusammen. 
Die Ergebnisse passen zu aktuellen Trends. 
Zum Beispiel sieht das Modell Rechtsan- 
waltsgehilfen als hoch gefährdet an. Einige 
von deren Aufgaben - wie das Recherchie- 
ren in Gerichtsurteilen - wurden in den ver- 
gangenen Jahren schon automatisiert. 

Außerdem haben die Forscher ihre Ergeb- 
nisse mit dem aktuellen Durchschnittslohn 
und Bildungsniveau der 700 untersuchten 
Berufe abgeglichen. Das Ergebnis: Je gerin- 


McAfee befürchtet außerdem, dass die 
meisten übrig bleibenden Jobs „entweder 
ganz oben oder ganz unten auf der Lohn- 
skala liegen“. Einfache Service-Tätigkeiten 
wie das Kellnern seien noch eine lange Zeit 
sicher vor Automatisierung, genauso wie 
kreative Tätigkeiten, zum Beispiel die von 
Architekten. Die Schere zwischen Arm und 
Reich werde sich also weiter öffnen, die Mit- 
telschicht weiter ausgehöhlt. 

Diese Gefahr sehen auch viele andere 
anerkannte Wirtschaftswissenschaftler wie 
McAfees MIT-Kollege David Autor und der 
Harvard-Ökonom Lawrence Katz. Doch sie 
gehen nicht so weit vorherzusagen, ob unter 
dem Strich weniger Jobs übrig bleiben oder 
vielleicht sogar mehr. „Berufe können sich 
stark verändern, ohne dass sich die Zahl der 
Jobs großartig verändert”, sagt Autor. Katz 
erwartet, dass das historische Muster von 
Zerstörung alter und Erschaffung neuer Jobs 
sich wiederholt. Aber ganz sicher ist er sich 
nicht: „Wenn die Technik dieses Mal tiefgrei- 
fendere Änderungen bringt, weiß niemand, 
was passiert.” 

Auch IT-Experten sind gespalten. Vor 
einem halben Jahr fragte das amerikanische 
Pew Research Center rund 1900 Manager 


„Es ist leichter vorherzusagen, 
was zerstört wird, als was erschaffen wird.” 


Jim Lawton von Rethink Robotics 


ger der Lohn und das Bildungsniveau, desto 
höher ist das Risiko der Automatisierung. Be- 
zogen auf die Zahl der Arbeitsplätze in den 
USA kommen Frey und Osborne zu dem 
Schluss, dass 47 Prozent der Jobs „mit hoher 
Wahrscheinlichkeit“ in den nächsten ein 
oder zwei Jahrzehnten automatisiert wer- 
den können. 

Ob die Jobs tatsächlich verlorengehen, 
wird allerdings oft von den Reaktionen der 
Politik abhängen, zum Beispiel von den Ge- 
setzen über autonome Autos und Lkw. Frey 
und Osborne versuchen nicht, diese Regeln 
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und Forscher aus der IT-Branche ob „vernetz- 
te, automatisierte Anwendungen von künst- 
licher Intelligenz und Roboter bis zum Jahr 
2025 mehr Jobs vernichten als schaffen wer- 
den“. 48 Prozent der Experten antworteten 
mit ja, der Rest mit nein. 

Zu den Pessimisten gehört Raffaello D’An- 
drea, Robotik-Professor, Drohnenentwickler 
und Mitgründer von Kiva Systems, dem Her- 
steller der Roboter in Amazons Logistikzen- 
tren. „Wir bekommen eine massive Arbeits- 
losigkeit. Der Wandel vollzieht sich so 
schnell, dass die Menschen nicht mehr 
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Report | Arbeitsmarkt 


Der MIT-Öko- 
nom Andrew 
McAfee glaubt, 
dass die Auto- 
matisierung die 
Kluft zwischen 
Arm und Reich 
vergrößert. 


schnell genug umgeschult oder in den Ruhe- 
stand geschickt werden können“, warnt er. 
Sein Konkurrent Jim Lawton von Rethink 
Robotics, dem Entwickler des Industrie-Ro- 
boters Baxter, betont hingegen die Chancen 
der Automatisierung. „Es ist leichter vorher- 
zusagen, was zerstört wird, als was erschaf- 
fen wird“, sagt er. In hundert Jahren werde es 
eine Menge Berufe geben, die wir uns heute 
noch nicht einmal ansatzweise vorstellen 
könnten. (cwo@ct.de) 


EE Studie von Frey und Osborne: ct.de/yafv 


Automatisierbarkeit 


von Berufen 


Wahrscheinlichkeit der 


Automatisierung nach 
dem Modell von Frey 
und Osborne 
1= sicher 
Sozialarbeiter 0,003 
Ärzte und Chirurgen 0,0042 
Psychologen 0,0043 
Grundschullehrer 0,0044 
Förster 0,0081 
Marketingmanager 0,014 
Fotografen 0,021 
Rechtsanwälte 0,035 
Redakteure 0,055 
Elektronik-Ingenieur 0,22 
Schiffskapitäne 0,27 
medizinische Assistenten 0,3 
Techniker in medizinischen Laboren 0,47 
Programmierer 0,48 
Transport- und Logistikmanager 0,59 
Bibliothekare 0,65 
Busfahrer 0,67 
Tischler 0,72 
Fast-Food-Köche 0,81 
Lokführer 0,83 
Sicherheitspersonal 0,84 
U-Bahn- und Straßenbahnfahrer 0,86 
Immobilienverkäufer 0,86 
Bäcker 0,89 
Kranführer 0,9 
Metzger und Fleischverarbeiter 0,93 
Buchhalter 0,94 
Kuriere und Boten 0,94 
Hotelrezeptionisten 0,94 
Rechtsanwaltsfachangestellte 0,94 
Zahntechniker 0,97 
Kassierer 0,97 
Kreditanalysten 0,98 


Die Studie mit der Liste aller 700 Berufe finden Sie über den c’t-Link. 
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Report | Smartphone-Virtual-Reality 


Jan-Keno Janssen 


Mittendrin statt nur 3D 


Das Smartphone wird zur Virtual-Reality-Brille Er: 


Haben Sie sich schon mal ihr Handy vors Gesicht geschnallt? Nein? 
Dann wirds aber Zeit: Schon mit einem Papphalter für drei Euro 
gibts echtes Virtual-Reality-Feeling. 


Smartphone-VR 


14 Smartphone-VR-Gehäuse im Test Seite 92 
Ein Besuch im Smartphone-VR-Holodeck Seite 96 
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ass eine olle Pappschachtel 

mit zwei Linsen drin nicht 
sonderlich spektakulär aussieht, 
ist uns durchaus bewusst. Und 
wir wissen natürlich auch, dass 
man die Technik selbst auspro- 
bieren muss, um die Faszination 
daran zu begreifen. Aber glau- 
ben Sie uns: Es gibt zurzeit keine 
andere technische Gerätschaft 
unter fünf Euro, mit der man so 
viel Spaß haben kann - ein halb- 
wegs aktuelles Smartphone vo- 
rausgesetzt. 

Die „Head-mounted Smart- 
phone”-Technik macht aus dem 
Handy eine waschechte Virtual- 
Reality-Brille. Das Besondere daran: 
Statt wie mit älteren Videobrillen 
nur das Gefühl zu haben, in einem 
dunklen Raum auf eine weit ent- 
fernte Leinwand zu schauen, fül- 
len die VR-Handyhalter fast das 


gesamte Blickfeld aus. Hinzu 
kommt das Headtracking: Die 
Sensoren im Smartphone setzen 
alle Kopfbewegungen originalge- 
treu in die virtuelle Welt um. All 
das überzeugt das Gehirn davon, 
ganz woanders zu sein. 


Über 200 VR-Apps 


So absurd die Idee klingen mag, 
sich ein Smartphone vor den 
Kopf zu schnallen: Sie ist wahn- 
sinnig erfolgreich. Fast täglich 
kommen neue VR-Apps heraus - 
für Android gibt es bereits mehr 
als 200, für iOS sind es etwas we- 
niger. Dabei handelt es sich nicht 
nur um schnelle Programmier- 
übungen von VR-Freaks - auch 
große Firmen sind schon auf 
den Virtual-Reality-Zug aufge- 
sprungen; unter anderem haben 


Head-mounted Smartphone: 
So funktionieren Virtual-Reality-Gehäuse 


Wenig Technik, viel Effekt: Nach diesem Prinzip funktionieren 
nicht nur die Google-Cardboard-Klone aus Pappe, sondern 
alle Kunststoff-VR-Brillen fürs Smartphone. 


Smartphone-Display: 


zeigt zwei Bilder nebeneinander 


an, eines fürs linke, eines 


fürs rechte Auge = 


Aussparung für Smartphone- 
Kamera: kann von Augmented- 
Reality-VR-Apps genutzt werden 


Magnetschalter: dient zur rudimentären 
Interaktion mit dem Smartphone; schließlich ist 
der Touchscreen nicht mehr zugänglich. Der 
Schalter ist übrigens nicht physisch mit dem 
Handy verbunden. Stattdessen erkennt das 
Magnetometer eine Veränderung im Magnet- 
feld, wenn man den Schalter herunterzieht. 
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Mercedes Benz und Volvo Apps 
für umgeschnallte Smartphones 
veröffentlicht. Auch die Wissen- 
schaft arbeitet bereits mit 
Handy-VR: Am Fraunhofer IIS in 
Nürnberg entstand zum Beispiel 
ein riesiges „Holodeck“ mit der 
günstigen Technik (siehe Report 


auf Seite 96). 
Angefangen hat alles vor un- 


gefähr drei Jahren, als der da- 
mals 20-jährige Palmer Luckey 
eine Virtual-Reality-Brille erfand, 
die statt der sonst eingesetzten 
Mikrodisplays für jedes Auge ein 
einzelnes großes Display ver- 
wendete - eine lukrative Idee: 
Sein Unternehmen Oculus VR 
wurde im letzten Jahr für über 
zwei Milliarden US-Dollar von Fa- 
cebook aufgekauft. Die von Lu- 
ckey entwickelte Rift-Brille setzt 
einen Computer voraus. 


Dabei könnte man doch auch 
einfach ein Smartphone verwen- 
den, dachte sich der Bonner 
Informatiker Stefan Welker, als 
er 2013 einen 3D-gedruckten 
Handyhalter mit zwei Linsen 
baute. Ungefähr zeitgleich ent- 
stand an der University of Sout- 
hern California das ähnliche 
„VR2Go"-Projekt - hier haperte 
es allerdings an der Software. 
Welker dagegen hatte nicht nur 
eine 3D-gedruckte Smartphone- 
Halterung designt (laut eigener 
Aussage nur eine Fingerübung), 
sondern auch ein sehr latenz- 
armes Headtracking-Plug-in für 
die 3D-Entwicklungsumgebung 
Unity. Laut Stefan Welker steckte 
darin die Hauptarbeit. Sowohl 
die Druckdateien („OpenDive“) 
als auch das Plug-in stellte er der 
Entwicklergemeinde kostenlos 


Smartphone: generiert die Bilder 


sensor, Gyroskop) 
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und wertet die Kopfbewegungen 
über die eingebauten Sensoren aus 
(Magnetometer, Beschleunigungs- 


Lupenlinsen: vergrößern das 

Bild auf dem Smartphone-Display, 
sodass fast das komplette 
Blickfeld ausgefüllt wird 
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In The Height balanciert man 
über mehrere Ebenen und 
sammelt leuchtende Kästchen 
ein - nichts für Menschen mit 
Höhenangst. Optisch domi- 
niert grün, die Grafik verströmt 
80er-Jahre-Retro-Charme. Das 
Spiel funktioniert ohne Game- 
pad; um irgendwo hinzugehen, 
muss man einfach hinschauen. 
Wir empfehlen allerdings einen 
Drehstuhl. Entwickelt wurde 
„The Height” von Stefan 
Welker, einem der Erfinder von 
Smartphone-Virtual-Reality. 
(kostenlos, für Android & iOS) 


zur Verfügung - es wird inzwi- 
schen von den meisten VR-Apps 
eingesetzt. Auf Basis der Open- 
Dive-Hardware wurde mit der 
Durovis Dive dann auch die erste 
kommerzielle Smartphone-VR- 
Halterung in Deutschland entwi- 
ckelt. Parallel dazu kam mit der 
Refugio 3D die erste VR-Papp- 
brille auf den Markt - ebenfalls in 
Deutschland entwickelt und her- 
gestellt. 

Die Idee fand offenbar auch 
Google gut: Im Rahmen eines 
„20-Prozent-Projekts” (Google- 
Mitarbeiter dürfen ein Fünftel 
ihrer Arbeitszeit für eigene 
Projekte nutzen) entstand eine 
eigene VR-Papphalterung. Oben- 
drein wurde eine App program- 
miert, die unterschiedliche Goo- 
gle-Produkte (YouTube, Earth, 
Streetview) in die virtuelle Reali- 
tät überführt. Als „Cardboard” 


Googles offizielle Cardboard- 
App ist ein kleines Funktions- 
monster. So dient sie einmal 
als Launcher der von Google 
empfohlenen VR-Apps, enthält 
aber auch sechs eigene Virtual- 
Reality-Programme. Unter 
anderem sind gelungene 
VR-Varianten von YouTube 
und Google Earth enthalten. 
Am besten gefällt uns der 
Photosphere-Viewer, in dem 
man sich mit dem Smartphone 
fotografierte Kugelpanoramen 
ansehen kann. 

(kostenlos, für Android) 


stellte Google App und Pappkar- 
ton dann auf der letzten hausei- 
genen Entwicklerkonferenz vor - 
nicht als kommerzielles Produkt, 
sondern als Inspiration für An- 
droid-Entwickler. 

Spätestens jetzt wurden die 
seltsamen Handy-Umschnall- 
Gehäuse ernstgenommen, nicht 
nur von App-Entwicklern, son- 
dern auch von Hardware- 
Herstellern. Nur Tage nach der 
Cardboard-Vorstellung waren 
etliche Papp-Klone auf dem 
Markt (ganz legal übrigens, 
Google hat die Cardboard-Bau- 
pläne freigegeben). Nicht viel 
länger dauerte es, bis edlere Ge- 
häuse aus Kunststoff erhältlich 
waren, unter anderem von 
etablierten Firmen wie Zeiss. 
Einen Vergleichstest unter- 
schiedlicher VR-Gehäuse finden 
Sie auf Seite 92. 


40 Smartphone-Gehäuse zu verschenken 


Wollen Sie Smartphone-Virtual-Reality gerne einmal ausprobie- 
ren? Schreiben Sie uns doch einfach, was sie mit ihrer VR-Brille 
gerne machen wollen. Unter allen Einsendungen verlosen wir 
40 Papp-VR-Gehäuse. Infos zum Gewinnspiel gibt es auf ct.de. 


90 


VRSE - Sundance Selection ist 
nur ein Beispiel für diverse Apps 
mit beeindruckenden 360- 
Grad-Videos. Der in VRSE inte- 
grierte Film „Evolution of Verse” 
ist bislang unser Favorit: Er ist 
zwar etwas kitschig, technisch 
aber sehr gut gemacht. Wer 
nicht zusammenzuckt, wenn 
der Zug anrauscht, arbeitet ver- 
mutlich als Bombenentschärfer. 
Andere schöne Videos findet 
man, wenn man nach „Jaunt” 
sucht, zum Beispiel einen Paul- 
McCartney-Konzertausschnitt. 
(kostenlos, für Android & iOS) 


Nicht nur Spiele 


Die Auswahl an VR-Apps ist er- 
staunlich vielfältig. Neben Spie- 
len gibt es faszinierende 360- 
Grad-Video-Apps - obendrein 
kann man mit wenig Aufwand 
selbst reale Orte in die virtuelle 
Realität holen. Dazu braucht 
man nur ein Android- oder iOS- 
Smartphone. 

Unter Android verbirgt sich 
die Funktion hinter dem kugel- 
förmigen „Photo Sphere”-Icon in 
Googles Standard-Kamera-App 
(bei Handys mit herstellereigener 
Kamera-Funktion kann man die 
App „Google Kamera“ nachinstal- 
lieren); unter i0OS benötigt man 
die App „Photo Sphere-Kamera”. 

Die Photo-Sphere-Funktion 
leitet leicht verständlich durch 
den Fotografiervorgang: Nach 
jedem Foto zeigt einem die App, 
wo man die Kamera als nächstes 
hinbewegen muss. Hat man die 
Umgebung von allen Seiten fo- 
tografiert, fügt die App die Fotos 
automatisch zu einem Kugel- 
panorama zusammen. Auf An- 
droid-Handys kann man sie dann 
sofort in der Cardboard-App im 
Photo-Sphere-Bereich per VR- 
Gehäuse begucken oder ande- 
ren später zeigen - fast, als wäre 
man wirklich da. Die mit iOS 


© copyright by Heise Zeitschriften Verlag 


#s VR Player 


Der VR Player spielt 180- oder 
360-Grad-Videos in etlichen For- 
maten ab - in 2D und 3D. Außer- 
dem beherrscht der Player 
unterschiedliche Projektionen 
wie „Plane“ (konventionelle 
Videodateien auf virtueller Kino- 
leinwand), „Dome“ (mit Fisch- 
augen-Objektiv gedrehte 
Videos), „Sphere“ (echte 360- 
Grad-Videos) oder „Cylinder” 
(Panorama-Video). Neben 
lokalen Dateien unterstützt 

er auch Streams. 

(3,69 Euro, für Android; iOS-Al- 
ternative Homido 360 VR Player) 


geknipsten Photo-Sphere-Bild- 
dateien werden ebenfalls von 
der Cardboard-Android-App er- 
kannt, man muss sie nur in den 
Bilderordner kopieren. Eine iOS- 
App zum Anschauen von Kugel- 
panoramen haben wir bislang 
leider nicht gefunden. 


Ausblick 


Die günstigen Smartphone-VR- 
Gehäuse könnten sich zu einem 
Standard-Handy-Accessoire mau- 
sern - schließlich bieten sie 
neben Spaß echten Mehrwert. 
Aktuelle Apps erlauben einen 
einfachen Einstieg in die Virtual- 
Reality-Welt, auch wenn es hier 
und da noch ein wenig ruckelt. 
Vor allem beim Headtracking ha- 
pert es noch: Aktuelle Smartpho- 
ne-Sensoren arbeiten maximal 
mit 200 Hertz. Spezielle Headtra- 
cking-Sensoren liefern deutlich 
häufiger neue Daten - weshalb 
„echte” VR-Brillen wie Oculus Rift 
DK2 und Samsung Gear VR zur- 
zeit auch ein besseres Mittendrin- 
Gefühl liefern. Aber wer weiß: 
Vielleicht erkennen Smartphone- 
Hersteller den Trend und bauen 
in künftige Geräte bessere Senso- 
ren ein. (jkj@ct.de) 


CE Verlosung: ct.de/y3rz 
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Auf der Website http://vr.chromeexperiments.com gibt es einige 
tolle VR-Demos zu sehen. Eine App muss man dafür nicht installie- | 
ren, die Demos laufen im Chrome-Browser. (kostenlos, für Android) .® 


In der echten Welt sollte man 
es vermeiden, von Hochhäu- 
sern zu springen. In Caaaaard- 
board! kann man es aus- 
probieren, außer ein bisschen 
Übelkeit ist das Risiko gering. 
(1,59 Euro, für Android) 


Wo Zombie Shooter VR 
draufsteht, ist auch Zombie 
Shooter drin: Mit einer 
Schrotflinte ballert man 
sich durch Zombiehorden. 


Unoriginell, aber unterhaltsam. 


(kostenlos, Android & i0S) 


c't 2015, Heft 7 


Report | Smartphone-Virtual-Reality 


Go Show macht aus dem 
Smartphone einen Kinosaal. 
Auf dem Spielplan: Lokale 
Videodateien und YouTube. 
(kostenlos, für Android) 


VR Dance Club richtet sich 
an Menschen, die gerne mit 
ulkig kostümierten Skeletten 
tanzen. 

(kostenlos, für Android) 


Man kann darüber streiten, ob 
VanguardV nun ein Spiel ist 
oder eine Grafikdemo - Spaß 
machts auf jeden Fall, durchs 
Weltall zu düsen. Vom gleichen 
Programmierer und ebenfalls 
toll: Proton Pulse. 

(kostenlos, für Android) 


In Defend Santa’s Grotto ver- 
teidigt man die Süßigkeiten- 
Vorräte des Weihnachtsmanns 
mit Schneebällen gegen 
diebische Schneemänner. 
Zum Schießen dient der 
Cardboard-Magnet. 
(kostenlos, für Android & iOS) 


Im von Trägheit beeinflussten 
Raumgleiter sammelt der 
Spieler in Space Slider VR 
möglichst viele Kugeln ein, 
ohne von der Gleitbahn 

zu kullern. 

(kostenlos, für Android & iOS) 


Glitcher VR holt Augmented 
Reality in die VR: Man 

sieht die Welt durch die 
Smartphonekamera und 
„Vverschönert” sie durch 
diverse Filter. 

(kostenlos, für Android) 


] 


Achterbahnen sind klassisches VR-Metier - von den dutzenden 
Apps gefiel uns der überraschende Cmoar Roller Coaster am 
besten. (2,36 Euro, für Android und iOS, Demo-Version erhältlich) 
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Prüfstand | VR-Gehäuse fürs Smartphone 


D: Prinzip „Smartphone 
vorm Kopf” ist eigentlich 
ausgesprochen simpel: Halter 
fürs Handy, zwei Lupenlinsen, 
fertig ist die Virtual-Reality-Brille. 
Doch in der Praxis unterscheiden 
sich die Gehäuse fürs „Head- 
mounted Smartphone” gewaltig 
in Sachen Bildqualität, Trage- 
komfort und Handhabbarkeit. 
Das Konzept scheint noch nicht 
ausentwickelt, das Angebot wird 
kontinuierlich größer. Für diesen 
Test haben wir 14 VR-Halterun- 
gen ausgewählt; auf dem Markt 
tummeln sich mindestens noch 
mal so viele unterschiedliche 
Modelle. 

Die wohl populärsten VR-Ge- 
häuse sind die sogenannten 
Cardboard-Klone, die (eigent- 
lich) dem von Google entwickel- 
ten Design entsprechen - das 
Unternehmen hat die Baupläne 
und Spezifikationen freigege- 
ben. Auf Googles Cardboard- 
Website finden sich nicht nur 
Schnittmuster für Hobbybastler, 
sondern auch welche für profes- 
sionelle Stanzmaschinen und La- 
sercutter. Dann kann also nicht 
viel schiefgehen beim Card- 
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Jan-Keno Janssen, Benjamin Kraft, Ulrike Kuhlmann 


Von Pappe 


VR-Halterungen fürgSmartphone im Test 


Virtual-Reality-Gehäuse für Smartphones boomen 
gerade gewaltig: Von einfachen Papphaltern für drei 


Euro bis hin zur Edel-Variante für 100 Euro ist für 
jeden etwas dabei. Wir haben uns durchs Angebot 
gewühlt und 14 Brillen getestet. 


board-Nachbau, denken Sie? 
Pustekuchen. Von den sieben 
Klonen gefiel uns keiner genau- 
so gut wie das Google-Original, 
das ausschließlich auf der haus- 
eigenen Entwickler-Konferenz 
Google I/O verteilt wurde (zu 
kaufen gab es den Google-Papp- 
karton nie). 


Billiges aus Fernost 


Den Billigvarianten, die man (in- 
klusive Versand!) für unter drei 
Euro in China bestellen kann, 
merkt man schnell an, dass hier 
jeder Cent dreimal umgedreht 
wurde. So ist Googles Original- 
version in einem flachen Um- 
schlag verpackt; den man nur 


aufreißen muss. Die Brille be- 
steht aus einem Stück Pappe; 
Linsen, Klettverschlüsse und 
Magnetschalter sind vormontiert 
- nach etwas Falten und Stecken 
ist die Brille fertig. 

Viele Billig-Cardboards kom- 
men dagegen in einer Plastiktüte 
ins Haus, in der einzelne vorge- 
stanzte Pappteile liegen - aber 
keine Anleitung. Was wohin 
muss, ist für Ungeübte schwierig 
zu ergründen. Klebt man bei- 
spielsweise die Klettverschlüsse 
an die falschen Stellen, hat man 
die Brille womöglich schon zer- 
stört, bevor man sie überhaupt 
benutzen konnte - beim Wieder- 
Abziehen der Klettkleber reißt 
die Pappe meist. Hat man sich 


durch den Aufbau gefummelt, 
ist das Gehäuse aber ähnlich sta- 
bil wie die Original-Cardboard - 
mit einem Unterschied: Die 
Linsen sind anders. 

So stecken im Google-Original 
ordentlich gefertigte Bikonvex- 
Linsen mit Wölbungen auf bei- 
den Seiten. Bis auf die Nachbau- 
ten von „| am Cardboard“ und 
„Eight Ones” nutzen alle Card- 
board-Klone Plankonvex-Linsen 
mit nur einer gewölbten Seite 
und abstehenden Graten. In der 
Praxis kann das zu einem schlech- 
teren Bildeindruck führen: Einer 
von drei Testern beklagte ein 
schlechteres räumliches Bild, den 
anderen beiden fiel der Unter- 
schied bei aufgesetzter Brille 


Googles Original-Cardboard (und einige Klone) nutzen sogenannte bikonvexe Linsen 
mit doppelseitiger Wölbung (rechts). Billige Nachbauten haben dagegen plankonvexe 
(unten flache) Linsen. Den Unterschied nehmen einige Menschen beim VR-Gucken wahr. 
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nicht auf. Perfektionisten können 
für rund 7 Euro bei Amazon das 
„Durovis OpenDive Lens Kit“ be- 
stellen. Die eigentlich für die im 
3D-Drucker ausdruckbare Open- 
Hardware-Variante der Dive-Brille 
gedachten Linsen sind bikonvex 
und passen auch in die Card- 
board-Klone. Im Google-Original 
stecken offenbar die gleichen Lin- 
sen wie im OpenDive-Kit. 

Andere Klone patzen an ande- 
rer Stelle: So fehlte beim Nach- 
bau von Lumen die obere Nut 
für den Mittelsteg. Dadurch wa- 
ckelt nicht nur der Steg, sondern 
auch das Smartphone - und die 
Bildwahrnehmung wird stark 
beeinträchtigt. 


Pappe statt Plastik 


Für die Ewigkeit sind die Papp- 
brillen zweifellos nicht gemacht. 
Findige Hersteller übersetzten 
das Cardboard-Konzept deshalb 
schnell in stabilere Kunst- oder 
Schaumstoffbrillen. Diese „Edel- 
Cardboards“ sind aber nicht prin- 
zipiell besser, ganz im Gegenteil: 
So muss man das Smartphone in 
vielen Kunststoff-Gehäusen blind 
hin- und herschieben, bis man 
die optimale Stelle gefunden hat. 
Bei den Cardboard-Klonen klappt 
die Ausrichtung dagegen pro- 
blemlos - die Mitte des Displays 
auf den Mittelsteg legen, zuklap- 
pen, fertig. 

Komfortabel ist auch der Mag- 
netschalter aller Cardboard- 
Klone - an den Touchscreen 
kommt man ja nicht mehr dran, 
wenn das Handy erst mal im Ge- 
häuse steckt. Der aus zwei Mag- 
neten bestehende Schieber funk- 
tioniert komplett berührungslos: 
Zieht man den Magneten auf der 
Außenseite herunter, registrieren 
die Sensoren im Smartphone 
eine Veränderung des Magnet- 
felds. Unter den Kunststoff-Bril- 
len unterstützt nur die Durovis 
Dive den praktischen Schalter - 
allerdings auch nicht ab Werk, 
man muss ihn zusätzlich kaufen. 
Immer mehr VR-Apps unterstüt- 
zen den Magnetschalter, aber 
noch längst nicht alle. 

Eine eigene Lösung für das 
„Man kommt nicht mehr an den 
Touchscreen”-Problem hat sich 
die polnische Firma Vrizzmo für 
ihre Kunststoffbrille ausgedacht: 
Oben am Gehäuse angebrachte 
Tasten betätigen kleine Klöppel, 
die den Touchscreen berühren - 
in vielen Apps kommt man nur 
weiter, indem man irgendwo 
aufs Display drückt. In der Praxis 
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funktionierten die Vrizzmo-Klöp- 
pel aber nur unzuverlässig. 


Plastik statt Pappe 


Die Cardboard-Klone sind den 
Kunststoff-Modellen in Sachen 
schneller Handy-Arretierung und 
Magnetschalter zwar überlegen. 
Es hapert aber bei der Haltbar- 
keit und dem Komfort: Die unge- 
polsterte Pappe drückt unange- 
nehm im Gesicht, außerdem 
fehlt den meisten Klonen ein 
Kopfgurt. Die Brillen aus Kunst- 
stoff und Schaumstoff bringen 
dagegen ein Umschnallband mit 
und sind gepolstert. Besonders 
angenehm tragen sich Durovis 
Dive, Stooksy VR-Spektiv, Homi- 
do und VR One von Zeiss. 

Das 100 Euro teure Gehäuse 
vom deutschen Traditionsher- 
steller Zeiss fiel uns auch in 
anderen Belangen positiv auf. So 
bietet es nicht nur den besten 
Tragekomfort, sondern auch mit 
Abstand die größten und hoch- 
wertigsten Linsen - mit 40 mm 
haben sie fast einen so großen 
Durchmesser wie die Linsen der 
zurzeit wohl besten VR-Brille 
Oculus Rift DK2 (41 mm). Das 
Blickfeld ist dadurch deutlich 
größer als bei den anderen Test- 
kandidaten. Allerdings verzerren 
die großen Linsen stärker, wes- 
halb die drei von Zeiss entwi- 
ckelten VR-Apps „Media“, „Cine- 
ma“ und „AR“ das Bild auf dem 
Smartphone ähnlich wie die 
Oculus-Rift-Brille kissenförmig 
vorverzerren. Die meisten kon- 
ventionellen VR-Smartphone- 
Apps bringen jedoch keine Vor- 
verzerrung mit - das geht 
manchmal gut, einige Apps 
sehen mit der VR One aber ein 
wenig seltsam aus, so haben bei 
der "Dive City"-Achterbahn die 
Gebäude gewölbte Kanten. 

Steckt das Smartphone erst im 
VR-One-Gehäuse, kommt man 
nicht mehr an den Lautstärkereg- 
ler und natürlich auch nicht an 
den Touchscreen. Bei anderen 


Gehäusen ohne Magnetschalter 
kann man das Display wenigs- 
tens durch die Nasenöffnung an- 
tippen - bei der VR One muss 
man das Smartphone umständ- 
lich herausnehmen. Zeiss zeigt 
sich allgemein sehr kompromiss- 
los: Die für den Betrieb benötigte 
Smartphone-Schublade ist bis- 
lang nur fürs Samsung Galaxy 
S5und fürs iPhone 6 erhältlich. 
Da das iPhone etwas kleiner ist, 
wirkt auch das Blickfeld kleiner. 
Mangels Universal-Halterung las- 
sen sich andere Smartphones 
nicht mit der VR One betreiben. 
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Auch wenn sie komplett anders aussehen, 
machen alle Gehäuse im Test dasselbe: 
das Bild des eingespannten Smartphones 


mit Lupenlinsen vergrößern. 


Menschen mit einem anderen 
Augenabstand als 65 mm kom- 
men bei der Durovis Dive, dem 
Stooksy-Spektiv und der Homido 
auf ihre Kosten, denn hier lassen 
sich die Linsen horizontal ver- 
stellen. Bei der Dive muss man 
die Linsenposition beim Aufset- 
zen leider jedes Mal aufs Neue 
anpassen, da sie sich nicht fest 
arretieren lässt. 

Die einigen Gehäusen beige- 
legten NFC-Tags sind übrigens 
unnötig: Sie sorgten bei der Ori- 
ginal-Cardboard lediglich dafür, 
dass beim Einlegen automatisch 


Die VR-Brille aus dem Pizzakarton 


Fertigen Bausatz kaufen? Langweilig! Das findet jedenfalls die 
rheinland-pfälzische Medienpädagogik-Einrichtung medien+ 
bildung.com. Sie hat auf Basis des Google-Bauplans eine Bastel- 
anleitung entwickelt, mit der man sich mit einem Pizzakarton, 
Klettband, Klebstoff und einem Cuttermesser einen VR- 
Guckkasten bauen kann. Tatsächlich macht die Pizzakarton- 
Variante einen stabileren Eindruck als viele andere Cardboard- 
Nachbauten - sie hat zwar keinen Magnetschalter, funktioniert 


sonst aber genauso gut. 


Die Anleitung gibt 

es auf medienund — 
bildung.com/ 
weitere-projekte/ 
mein-guckkasten/. 
Die benötigten Lin- 
sensets können 
Schulen und ande- 
re Bildungseinrich- 
tungen für 2,50 
Euro direkt bei me- 
dien+bildung.com 
beziehen, alle anderen kau- 
fen das bei Amazon erhältliche 


OpenDive-Lens-Kit von Durovis für 7 Euro. 
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VR-Gehäuse für 


Cardboard-Klone 


ABI E 


Gerät Eight Ones VR Kit red am Cardboard 45 mm am Cardboard Foam Lumen-Google- VRB50.3D No-Name-Google- 
Focal Length - blue Cardboard-Nachbau Cardboard-Nachbau 

Hersteller Eight Ones I am Cardboard am Cardboard Lumen/Cougars (über Pearl TinyDeal (EPATH-334753) 
amazon.de) 

Material Pappe (vormontiert) Pappe (vormontiert) Schaumstoff Pappe (unmontiert) Pappe (vormontiert) Pappe (unmontiert) 

Linsendurchmesser 25 mm (bikonvex) 25 mm (bikonvex) 25 mm (bikonvex) 25 mm (plankonvex) 25 mm (plankonvex) 25 mm (plankonvex) 

maximale Smartphone-Größe 5Zoll 5 Zoll 5 Zoll 5 Zoll 5 Zoll (6ZollbeiVRB55.3D)) 5,5 Zoll 

Magnetschalter / Kopfband vIiv vi= vl wl= vliv we 

Bewertung 

Bildqualität / Blickfeld ®/Oo ®/o ®/O ®/Oo ®/Oo ®/o 

Tragekomfort [0) [6) [0) © oO © 

Preis 16,9 € 2,95€ 34,95 € 89€ 60€ 2,61€ 

Bezugsquelle diverse Webshops diverse Webshops diverse Webshops ‚Amazon.de Pearl TinyDeal (aus China) 

Besonderheiten NFC-Tag mitgeliefert Magnethalterung nicht an auch als größere VRB55.3D bei versandkostenfreier 
der richtigen Stelle, Mitte- für größere Smartphones Bestellung 5 Wochen 


die Cardboard-App gestartet 
wurde. 


Passt mein Telefon? 


Viele VR-Gehäusehersteller ma- 
chen sich die Frage nach den 
kompatiblen Smartphones leicht 
- und bewerben sie einfach mit 
„Für alle Handys mit Diagonalen 
von 4 bis 6 Zoll“. Ganz so einfach 
ist das allerdings nicht. Erst mal 
benötigt das Smartphone eini- 
ges an CPU-Power, um Echtzeit- 


artphones 


grafik und Headtracking verzö- 
gerungsfrei zu berechnen. Als 
Faustregel gilt: Alles, was älter 
ist als zwei Jahre, macht mit 
VR-Apps wenig Spaß. Außerdem 
sollte man bedenken, dass so 
gut wie alle Gehäuse für Smart- 
phones mit Displaydiagonalen 
um 5 Zoll optimiert sind - das 
Original-Cardboard wurde expli- 
zit fürs Nexus 5 (4,95 Zoll) entwi- 
ckelt. Geräte jenseits der 5 Zoll 
passen nur in einige Gehäuse 
(siehe Tabelle). Kleinere Telefo- 


rahmen locker (Nut oben 
fehlt), NFC-Tag mitgeliefert 


ne (kleiner als 4,7 Zoll) wie zum 
Beispiel das iPhone 5/5s/5c und 
das HTC One S funktionieren ge- 
nerell zwar, sitzen aber nicht in 
jedem Gehäuse stabil. Größtes 
Manko: Man sieht bei den Klei- 
nen den Displayrand ums VR- 
Bild, das zerstört das Mittendrin- 
Gefühl. 

Außerdem wichtig: Für das 
Headtracking benötigt das Smart- 
phone einen Gyrosensor - der 
fehlt bei einigen Handys wie 
zum Beispiel der ersten Version 


erhältlich (7,90 €) 


Lieferzeit, schnellerer 
Versand kostet extra 


des Motorola Moto G. Damit das 
Smartphone den Magnetschal- 
ter auswerten kann, muss das 
Magnetometer richtig platziert 
sein - ist es das nicht, kann man 
versuchen, den Magneten an der 
anderen Seiten des Gehäuses zu 
befestigen. 

Wir haben etliche Smart- 
phones mit den Testkandidaten 
ausprobiert. Am wenigstens Pro- 
bleme hatten wir erwartungsge- 
mäß mit dem Nexus 5, Samsungs 
Galaxy S5 und dem iPhone 6. 


Teurere Cardboard-Klones werden vormontiert geliefert (links), hier dauert der Aufbau nur wenige Sekunden. 
Bei unmontierten Billig-Cardboards (rechts) muss man selbst basteln: Frustrationsgefahr. 
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Individuelle Designs 


Andoer (Brillewird unter Durovis 

etlichen Markennamen 

verkauft) 

Kunststoff Kunststoff 

32 mm 32 mm (plankonvex) 
5 Zoll 5,5 Zoll 

-WV vv 

®/®o ®8/O 

[6) ® 

18,99€ 56,98 € 


www.durovis.com 
Pupillenabstand und Di- 


Andoer (über amazon.de) 
Blickfeld nur quadratisch, 


clevere Einspannmecha- optrien einstellbar, Mag- 
nik, Dioptrien pro Auge netschalter und Leap- 
einstellbar Motion-Halterung 


optional erhältlich, auch 
als Version für 7-Zoll- 
Tablets verfügbar 


Nexus 4 und Galaxy 54 funktio- 
nieren ebenfalls gut, wegen ihrer 
schwächeren Rechenleistung ru- 
ckelten einige Apps allerdings. 


Fazit 


Teuer ist nicht gleich gut: Den 
unkompliziertesten Virtual-Reali- 
ty-Spaß bieten die preisgünsti- 
gen Cardboard-Klone. Das Ein- 
setzen des Smartphones klappt 
hier kinderleicht, außerdem gibt 
es (bei unterstützten Apps) 
einen praktischen Magnetschal- 
ter. Die besten Cardboard-Nach- 
bauten bieten „Il am Cardboard” 
und „Eight Ones“. Die anderen 
Klones haben weniger gute Lin- 
sen eingebaut - die reichen den 
meisten Menschen aber. 

Die teureren Plastikvarianten 
sind robuster und tragen sich an- 
genehmer, dafür muss man hier 
mehr Kompromisse eingehen. 
So gibt es nur für die Durovis 
Dive einen Magnetschalter. Noch 
schwerer wiegt das viel zu klei- 
ne, quadratische Blickfeld bei der 
VRB60.3D von Pearl und der Co- 
lorCross-Brille - statt Mittendrin- 
Feeling hat man hier das Gefühl, 
als würde man in einem dunklen 
Raum auf eine Leinwand schau- 
en. Vergleichbares bieten die seit 
langem erhältlichen Videobrillen 
von Vuzix, Sony & Co. - das ist 
nicht mittendrin, sondern nur 
„dabei”. 
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Pearl 


Homido 


Kunststoff Kunststoff 


35 mm (bikonvex) Fresnel-Linsen 


6Zoll 5,7Zoll 
-/v -/v 
®®8/® ®/© 
® [0) 
69€ 190€ 
www.homido.com Pearl 


Pupillenabstand und Seh- 
abstand einstellbar, drei 
Linsenhalter und Trage- 
box mitgeliefert, Smart- 
phone-Platzierung nicht 
eindeutig, großes Sicht- 
feld 


Blickfeld nur quadratisch 


Alle Gehäuse kann man auch 
über einer normalen Brille tra- 
gen. Fehlsichtige, die das nicht 
mögen, können bei der Durovis 
Dive und der ColorCross ihren 
Dioptrienwert manuell anpas- 
sen. 

Die Durovis Dive, das Stooksy- 
VR-Spektiv, die Schaumstoff- 
Cardboard von | am Cardboard 
sowie das Gehäuse von Vrizzmo 
funktionieren ordentlich, aller- 
dings ist bei allen die Smart- 
phone-Arretierung fummeliger 
als bei den Pappvarianten. In Sa- 
chen Bildqualität und Tragekom- 
fort liegt die Zeiss VR One mit 
Abstand vorn, das Gehäuse ist 
mit 100 Euro aber auch am teu- 
ersten und funktioniert bislang 
ausschließlich mit Galaxy S5 und 
iPhone 6. 

„Perfekte“ Virtual Reality bietet 
bislang kein rein mechanisches 
Smartphone-Gehäuse - wer das 
sucht, ist mit Oculus Rift DK2 (für 
Computer) oder Samsung Gear 
VR (für Galaxy-Note-4-Smart- 
phones) besser bedient. Bei bei- 
den Brillen funktioniert das Head- 
tracking dank spezieller Sensoren 
deutlich geschmeidiger als bei 
rein mechanischen Smartphone- 
Gehäusen. Für den Einstieg in 
Virtual Reality oder das gele- 
gentliche Anschauen von 360- 
Grad-Videos oder -Fotos reicht 
die günstige VR-Technik aber 
vollkommen aus. (jkj@ct.de) 
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z — 
dx | 


Refugio 3D XL Stooksy VR Spektiv 
Refugio 3D Stooksy 
Pappe Schaumstoff 


(kein Cardboard-Design) 


30 mm in Röhre 32 mm (plankonvex) 


5:4,7Zoll,L:5Zoll,XL:5,5Zoll 5,7 Zoll 

-/v -/v 

o/O ®/o 

[6) ® 

9,95€ 45,95 € 
refugio3d.jimdo.com/ diverse Webshops 
Tunnelblick durch Röhren- Pupillenabstand einstell- 
linsen, fummelige bar 


Smartphone-Fixierung 
(verbesserte Version ange- 
kündigt), in den Größen $, 
Lund XL erhältlich 


Vrizzmo Imperial VROne 
Black VR Goggles 

Vrizzmo Zeiss 
Kunststoff Kunststoff 


Doppellinsenkonstrukution 40 mm (bikonvex) 


5,5 Zoll nur iPhone 6 und Galaxy 55 
-/v -/vV 

o/O ®8/® 

© ®® 

59,99 € 99€ 

Www.vrizzmo.com direkt über zeiss.de 
Touchscreen-Klöppel, benötigte Halterungen 


sind nur für iPhone 6 und 
Samsung Galaxy 55 er- 
hältlich, funktioniert 
wegen starker Linsenver- 
zerrung besser mit spe- 
ziell angepassten Apps 


Brille drückt trotz Schaum- 
stoffpolster stark, Blickfeld 
okay aber teilweise mit 
sichtbaren Kanten (je 
nachdem, wie das Handy 
sitzt und wie groß es ist) 


Außer Konkurrenz: Samsung Gear VR 


In einer anderen Liga als die hier getesteten VR-Gehäuse spielt 
die 200 Euro teure Samsung Gear VR: Während die Standard-Ge- 
häuse keinerlei Elektronik eingebaut haben, stecken in der Gear 
VR zusätzliche Headtracking-Sensoren sowie ein Touchpad. Eine 
Kopplung per USB ans Handy ist unbedingt notwendig; bislang 
unterstützt die Samsung-Brille ausschließlich das 650 Euro 


teure Galaxy Note 4. 


Durch das nahezu perfekte Headtracking ist das Eintauchgefühl 
bei der Gear VR deutlich besser als bei konventionellen 
VR-Gehäusen. Der Nachteil des geschlossenen Ökosystems: 
Standard-VR-Apps, wie im Artikel auf Seite 88 vorgestellt, laufen 
nicht auf der Gear VR. Die Brille benötigt speziell angepasste 
Programme, von denen es bislang erst um die 40 gibt. Mehr 


dazu in c't 5/15, Seite 74. 
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Jan-Keno Janssen 


Brett vorm Kopf 


Fraunhofer IIS baut mit günstiger 
Smartphone-VR-Technik ein „Holodeck” 


Mit einem Head-mounted-Smartphone - also einem Handy vor dem Kopf - 
kann man am Fraunhofer IIS in Nürnberg auf 1400 Quadratmetern durch die 
virtuelle Realität wandern. Wir haben das „Holodeck 4.0” ausprobiert. 


irtual-Reality-Technik mag inzwischen 

beeindruckend gut funktionieren, aber 
ein grundlegendes Problem wurde noch 
nicht gelöst: Als VR-Brillen-Träger ist man 
zum Stillsitzen oder -stehen verdammt - und 
zwar nicht nur mit verkabelten Brillen wie 
der Oculus Rift, sondern auch mit Smartpho- 
ne-VR-Gehäusen. Hier stören zwar keine 


96 


Strippen, herumlaufen klappt aber dennoch 
nicht: Da man seine Umgebung nicht sehen 
kann, wurde man beim Spazieren durch vir- 
tuelle Realitäten mindestens Omas schöne 
Vase umschmeißen - wenn nicht sogar mit 
Karacho gegen die Wand knallen. 

Um sich in der VR fortzubewegen, muss 
man also auf technische Krücken zurückgrei- 
Der Vater des „Holodecks ü u 
4.0": Projektleiter Stephan k hi 
Otto mit seinen Kollegen 


Zurzeit werden im 
Holodeck 4.0 Nexus-5- 
Handys mit Durovis-Dive- 
VR-Gehäusen verwendet. 
Die Technik läuft komplett 
auf dem Smartphone, das 
RedFIR-Trackingsystem teilt 
der App über WLAN die 
aktuelle Position des VR- 
Spaziergängers mit. 


Wi 
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fen, was unangenehme Nebenwirkungen 
hat: Den meisten Menschen wird speiübel, 
wenn sie ein Spiel aus der Egoperspektive 
mit einem Gamepad steuern. Meldet doch 
der Körper „Ich sitze gemütlich auf dem 
Sofa“, während der Seh- und Hörapparat 
davon ausgeht, irgendwo herumzurennen. 

Ein Weg aus dem Stillsitz-Dilemma sind so- 
genannte „Omnidirectional Treadmills“. In 
diesen Virtual-Reality-Laufställen tritt man auf 
der Stelle, hat aber mit aufgesetzter VR-Brille 
das Gefühl, als würde man sich fortbewegen. 
Zumindest, wenn man ein bisschen Fantasie 
mitbringt, denn richtig perfekt funktionieren 
die ersten dieser Laufställe noch nicht. 


Richtig herumlaufen! 


Das Fraunhofer IIS löst das Problem viel ele- 
ganter: Sie lassen die Besucher ihres soge- 
nannten „Holodeck 4.0” einfach auf 1400 
Quadratmetern herumlaufen. Ja, richtig echt 
herumlaufen, mit aufgesetzter VR-Brille. 
Möglich machen es ein Funk-Trackingsystem 
aus zwölf Antennen sowie ein Sender im 
Kopfgurt der VR-Brillen. Die Forscher nutzen 
zurzeit noch das Smartphone-VR-Gehäuse 
Durovis Dive (siehe Test auf S. 92) zusammen 
mit Nexus-5-Handys. Demnächst ist ein Um- 
stieg auf die leistungsfähigere Gear VR von 
Samsung geplant. Das Fraunhofer-System 
lässt sich mit beliebigen Smartphone-Brillen 
verwenden; es muss nur eine Android-VR- 
App laufen, die per WLAN die aktuelle Positi- 
on des Virtual-Reality-Spaziergängers mitge- 
teilt bekommt. 

Seit über zehn Jahren arbeiten die Fraun- 
hofer-IIS-Forscher bereits an dem aufwen- 
digen Trackingsystem. „RedFIR" wurde ur- 
sprünglich für die Echtzeit-Auswertung von 
Fußballspielen entwickelt. Die Sender wiegen 
nur wenige Gramm, lassen sich drahtlos auf- 
laden und halten mit einer Akkuladung min- 
destens drei Stunden lang durch. Die Anten- 
nen, die das abgesteckte Areal in der Nürn- 
berger Forschungshalle umgeben, erfassen 
den Eintreffzeitpunkt der Funksignale des 
Senders. Aus den daraus berechneten Lauf- 
zeitdifferenzen ermitteln die Wissenschaftler 
die Position mit einer Genauigkeit von rund 
fünf Zentimetern auf der X- und Y-Achse. Die 
Höhe wird etwas ungenauer getrackt. 
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Das Verfahren erfordert im Moment noch 
extrem viel Rechenpower: Pro Antenne wird 
ein 19-Zoll-Rack-Rechner im Serverraum ver- 
wendet, auf allen läuft eine eigene Linux-Dis- 
tribution auf Debian-Basis. Hinzu kommen 
vier Rechner für die Positionsberechnung 
und ein Rechner plus Datenbank für die 
Ereigniserkennung - bei dem 12-Antennen- 
System in Nürnberg kommen also insgesamt 
17 Computer zum Einsatz, damit die VR-App 
im um den Kopf geschnallten Smartphone 
jederzeit weiß, wo man ist. 


Wie fühlt es sich an? 


In der echten Welt herumzulaufen und 
dabei eine künstliche Welt vorgegaukelt zu 
bekommen ist ungewohnt - und gleichzei- 
tig sehr faszinierend. Im Vergleich zu Virtu- 
al-Reality-Laufställen fühlt sich das Gehen im 
Fraunhofer-Holodeck deutlich echter an. 
Kein Wunder, denn statt auf der Stelle he- 
rumzutapsen, läuft man ganz normal durch 
die Gegend. 


In der „Holodeck 4.0”- 
Forschungshalle sind zwölf 
solcher Antennen installiert. 


Die Sender werden induktiv 
geladen. Der Akku hält 
mindestens drei Stunden lang. 


Aber wenn man in der virtuellen Welt vor 
einem Hindernis wie einer Wand steht, kann 
man einfach nicht weitergehen - obwohl 
man weiß, dass der Schritt nach vorne pro- 
blemlos möglich wäre, weil die Wand in der 
realen Welt gar nicht existiert. Ähnlich wie 
beim „Sich mit geschlossenen Augen fallen 
lassen“-Experiment klappt der Schritt durchs 
virtuelle Hindernis nur mit starker Konzentra- 
tion. Wenn sich das Gehirn so austricksen 
lässt, spricht das für die Qualität der Technik 
- auch wenn das System in unserem Testlauf 
noch ein paar Mal aus dem Tritt kam und 
nachjustiert werden musste. 

Bei der ersten der beiden fürs Fraunhofer- 
Holodeck entwickelten Demos spaziert man 
durch ein Landhaus und den Garten drum- 
rum - die App fußt auf der von Oculus VR 
entwickelten Toskana-Demo. Hier stimmen 
die Grenzen der virtuellen Welt nicht mit 
denen der realen Forschungshalle überein, 
man läuft also Gefahr, gegen eine (echte) 
Wand zu rennen. In dieser Toskana-Demo ex- 
perimentieren die Fraunhofer-Forscher mit 


Report | Holodeck mit Smartphone-VR 


Multiplayer-Elementen: Theoretisch könnten 
sich mehr als 100 Spieler in der virtuellen 
Welt versammeln - so viele Sender verwaltet 
das Tracking-System. Bislang werden die an- 
deren Spieler nur als menschengroße Tictac- 
Dragees dargestellt; denkbar wären natürlich 
auch fotorealistische Avatare. 

Bei der zweiten Fraunhofer-Demo-App 
muss man keine Angst haben, gegen ein rea- 
les Hindernis zu laufen: Die Ausmaße der vir- 
tuellen Umgebung stimmen genau mit 
denen der Forschungshalle überein - wo 
eine echte Wand ist, ist auch eine virtuelle. 
Nur stehen in der Mitte der virtuellen Halle 
riesige Fertigungsroboter, die in der echten 
Welt fehlen. Mit der App sollen Produktions- 
prozesse optimiert werden. So können die 
Planer großer Industrieanlagen schon vorher 
lebensecht testen, ob alles so reibungslos 
funktioniert wie gedacht. 


Was macht man damit? 


Neben Anlagenplanung sind Trainings-Simu- 
lationen aller Art ein mögliches Anwen- 
dungsgebiet des VR-Holodecks. So könnten 
zum Beispiel Feuerwehr und Rettungsdienst 
den Ernstfall in der virtuellen Realität trainie- 
ren. Die Fraunhofer-Forscher haben aber 
auch das Gesundheitswesen im Auge: Ein 
mögliches Szenarario wäre die virtuelle Kon- 
frontationstherapie für Menschen mit Hö- 
henangst, Klaustrophobie oder posttrauma- 
tischen Belastungsstörungen. 

Geradezu auf der Hand liegt natürlich der 
Einsatz als Virtual-Reality-Spielplatz. In den 
bereits in vielen Städten vorhandenen Laser- 
Tag-Hallen, in denen sich die Spieler mit 
Licht-Pistolen beharken, würde die VR-Tech- 
nik für deutlich größeren Realismus sorgen. 
Allerdings müssten virtuelle und reale Hin- 
dernisse dann wirklich zu 100% übereinstim- 
men - im virtuellen Häuserkampf mit Voll- 
dampf gegen eine reale Wand zu rennen 
macht auch den größten Virtual-Reality-Fans 
keinen Spaß. (jkj@ct.de) 


dE Video vom „Holodeck“: ct.de/yzs7 


Fußball statt VR: Das Fraunhofer-Trackingsystem in der Spielanalyse 


Das im „Holodeck 4.0" eingesetzte Funk-Tra- 
ckingsystem RedFIR haben die Fraunhofer- 
IIS-Forscher ursprünglich für den Einsatz 
beim Fußball entwickelt. Die U19-Spieler des 
Fußball-Bundesligisten des TSG Hoffenheim 
testen das System zurzeit. Nicht nur der Ball 
ist mit einem Trackingsender ausgestattet, 
die Sender stecken auch in beiden Stutzen 
der Spieler. RedFIR arbeitet so genau, dass 
das System bei jedem Pass zweifelsfrei weiß, 
ob mit rechts oder links geschossen wurde. 


Alle Positionen der Spieler und des Balls 
sind zur sofortigen oder späteren Verwen- 
dung verfügbar - so ließe sich die komplet- 
te Partie in 3D-Grafik rekonstruieren. 
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Davon sollen nicht nur Trainer bei der 
Spielanalyse profitieren, sondern auch das 
Fernsehen. 


Das System kann etliche Spieldaten auto- 
matisch generieren: neben der Laufdistanz 
jedes Spielers auch die Anzahl der Sprints, 
alle Antritte und Stopps sowie die Maxi- 
malgeschwindigkeit. Obendrein gibts die 
Zahl der Ballkontakte, Pässe und Tor- 
schüsse. 


Für den im Fußball integrierten 
RedFIR-Sender gibt es eine eigene 
Induktionsladestation. 
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Florian Müssig 


M-Klasse 


Notebook-Tablet-Hybride 


mit Core-M-Prozessor 


Hybrid-Notebooks mit Intels Core M sind deutlich teurer 
als solche mit Atom-Prozessor. Das versprochene Plus an 
Performance bekommt man aber nur, wenn der Hersteller 
die Kühlung im Griff hat - was leider nicht jeder schafft. 


ach Performance-Problemen 

bei den ersten Hybrid-Note- 
books mit Core M [1] waren wir 
sehr gespannt, wie sich weitere 
wohl schlagen würden. Für die- 
sen Test haben wir die nächsten 
beiden erhältlichen Notebook- 
Tablet-Zwitter in die Redaktion 
geholt: das Acer Aspire Switch 12 
und das Asus Transformer Book 
T300FA. Beide sind lüfterlose - 
und damit geräuschlose - Win- 
dows-8.1-Tablets mit Anstecktas- 
taturen, die den Core M-5Y10 nut- 
zen - Asus in der normalen Vari- 
ante, Acer als 5Y10c mit höherem 
GPU-Takt (300 statt 100 MHz). Die 
beiden CPU-Kerne laufen jeweils 


Hybrid-Notebooks: Messergebnisse 
Prozessor (Takt / Turbo) 


Notebook 


Acer Aspire Switch 12 

Asus Transformer Book T300FA 

zum Vergleich 

HP Envy 15 x2 (c't 26/14, 5. 102) 
Lenovo Yoga 3 Pro (c't 26/14, 5. 102) 


Core M-5Y10c (0,8 / 2,0 GHz) 
Core M-5Y10 (0,8 / 2,0 GHz) 


Core M-5Y10 (0,8 / 2,0 GHz) 
Core M-5Y70 (1,1/ 2,6 GHz) 


identisch mit 800 MHz; der Turbo 
dreht auf bis zu 2 GHz auf. 

Ein Core M erreicht seine 
hohen maximalen Taktraten und 
damit die versprochene Leistung 
allerdings nur dann, wenn er aus- 
reichend gekühlt wird. Dies zeigt 
sich im CPU-Benchmark Cine- 
Bench R15: Acer schafft 153 Punk- 
te bei Last auf allen Kernen, Asus 
hingegen nur 134 Punkte. Acer 
hat die gemäß Datenblatt identi- 
sche Abwärme von 4,5 Watt also 
besser im Griff als Asus - und das, 
obwohl beide Geräte geschlosse- 
ne Kunststoffgehäuse haben. 

Trotz der etwas schlechteren 
Kühlung liefert der 5Y10 im 


Asus-Gerät im Vergleich mit an- 
deren CPUs immer noch eine 
angemessene Performance: Der 
vom Atom abstammende Vier- 
kerner Celeron N2930 (Bay-Trail- 
Innenleben) schafft ebenfalls 
nur um die 130 Punkte, der viel 
häufiger in günstigen Note- 
books anzutreffende Atom-Ab- 
kömmling Celeron N2840 mit 
zwei Kernen nur um die 80 
Punkte - das ist ungefähr das, 
was der Core M bei Acer auf 
einem CPU-Kern leistet. 

Im Lichte dieser Benchmark- 
Ergebnisse müssen wir nachträg- 
lich noch einmal den Hut vor 
den HP-Ingenieuren ziehen, die 
mit der Aluminium-Rückseite 
ihres Core-M-Erstlings Envy 15 x2 
einen Kühlungs-Volltreffer ge- 
landet haben [1]. Sie verhilft dem 
5Y10 dort nämlich zu 197 Cine- 
Bench-Punkten oder umgerech- 
net einem Drittel Mehrleistung 
gegenüber dem identischen 
CPU-Modell im hier getesteten 
Asus-Gerät. Und umgekehrt wird 
nun noch klarer, dass Lenovo bei 
der CPU-Kühlung seines Core-M- 
Debütanten Yoga 3 Pro gepatzt 
hat, weil das gemäß Datenblatt 
viel schnellere Core-M-Modell 
5Y70 dort bestenfalls 173 Punkte 
schafft - kaum mehr als der 
5Y10c im Acer-Gerät. 


CPU-Leistung' 3D-Leistung? Leistungsaufnahme 
besser» besser$ bei 100 cd/ m? [w] besser 
EEE 165 EEE | 71) HE 4,2 
EEE 134 1337 HE 4,4 


EEE 197 
En 1/3 


! CineBench R15 (n CPU, 64 Bit) ?3DMark 13 (Sky Diver) 
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En 1819 
1466 


EEE 6,1 
N 6,2 
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Bei der 3D-Leistung kann Acer 
nicht nur Asus hinter sich lassen, 
sondern auch Lenovo. Der 5Y10 
im HP-Tablet führt allerdings 
auch hier unangefochten, ob- 
wohl sein GPU-Takt laut Daten- 
blatt niedriger als bei Acers 5Y10c 
ist. Der Hintergrund: Die im 
Core M integrierte GPU namens 
HD 5300 darf wie die CPU-Kerne 
mittels Turbo aufdrehen, solange 
die Chip-Temperatur im grünen 
Bereich bleibt - was sie dank der 
hervorragenden HP-Kühlung ja 
tut. Für aktuelle Blockbuster-Spie- 
le taugt die Core-M-Grafik zwar 
nicht, doch für Google Earth oder 
grafisch anspruchslose Spiele wie 
die Sims reicht sie aus. Bei Gerä- 
ten mit guter Kühlung darf man 
dann sogar das ein oder andere 
Detail hinzuschalten, ohne dass 
es ruckelt. 


Acer Aspire Switch 12 


Beim Aspire Switch 12 geht Acer 
neue Wege: Es hat einen fest am 
Tablet befestigen Ständer, der 
über ein Notebook-Scharnier frei 
wählbare Aufstellwinkel ermög- 
licht. Zum Arbeiten dient eine bei- 
liegende Tastatur, die magnetisch 
vorne fixiert werden kann. Dank 
Funkanbindung muss sie aber 
nicht zwingend dort eingesteckt 
werden: Wer mehr Abstand zum 
Bildschirm wünscht, legt die Tas- 
tatur einfach auf den Tisch oder 
die Oberschenkel. Dreht man das 
Switch 12 herum und klappt den 
Ständer weit auf, so kann man 
das Gerät auch flach aufgebockt 
vor sich hinlegen - praktisch 
beim Schmökern im Bett. 

Zum Transport dockt man die 
Tastatur hinten an und klappt 
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das Gerät zusammen; das Dis- 
play zeigt anders als bei einem 
Notebook dann nach außen. Ins- 
gesamt wiegt das Switch 12 
rund 1,4 Kilo, von denen 320 
Gramm auf die Tastatur entfal- 
len. Zum Laden muss die Funk- 
tastatur zwingend hinten ange- 


Das Acer Aspire 
Switch 12 steht 
dank Ständer 
auch ohne 
angedockte 
Funktastatur. 


stöpselt werden: Vorne hat Acer 
keine Lade-Pins eingebaut, und 
auch sonst gibt es wegen der 
proprietären Pins keine Möglich- 
keit, die Tastatur im Betrieb zu 
laden. 

Das Tippgefühl geht in Ord- 
nung, allerdings gibt es F1 bis 


F12 nur als Kombination aus Fn- 
und entsprechender Zifferntaste. 
Für gängige Shortcuts wie 
Alt+F4 müssen die Finger also 
drei Tasten gleichzeitig drücken. 
Statt eines Touchpads ist ein 
Trackpoint samt Maustasten vor- 
handen. 

Der Touchscreen kämpft er- 
folgreich mit bis zu 290 cd/m? 
gegen Spiegelungen an, solan- 
ge der Inhalt hell ist. Das sehr 
gute IPS-Panel zeigt Full-HD- 
Auflösung, kräftige Farben, 
einen hohen Kontrast und 
wenig Blickwinkelabhängigkeit. 
Der Bildschirm nimmt wahlwei- 
se Stifteingaben entgegen, 
doch der druckstufenerkennen- 
de Stylus namens Active Pen 
liegt dem Switch 12 nicht bei - 
Acer verlangt dafür rund 40 
Euro extra. 

Bei den Schnittstellen wurde 
einiges vermurkst. Der mittig 
links am Touchscreen platzierte 
Stromanschluss stört, weil dort 
dann immer ein Kabel samt di- 
ckem Ferritkern rumbaumelt - 
am Ständer wäre er besser auf- 
gehoben. Bei der Ankündigung 
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des Switch 12 versprach Acer 
zudem USB 3.0, doch die nor- 
male USB-Buchse am Ständer 
spricht nur USB 2.0. Die andere 
USB-Buchse an der linken Seite 
ist zwar wie bei USB-Festplatten 
im Micro-B-Format mit den zu 
USB 3.0 gehörenden Zusatz-Pins 
ausgeführt. Jedoch kann man 
das Switch 12 - anders als etwa 
Android-Tablets - nicht als Client 
über ein USB-Kabel mit einem 
anderen Rechner verbinden, um 
es von dort aus mit Mediendaten 
zu bespielen. 

Einen OTG-Adapter (On The 
Go), damit man über diese Buch- 
se Festplatten oder Sticks am 
Switch 12 anschließen kann, legt 
Acer nicht bei. An einem unserer 
USB-3.0-OTG-Adapter wurde 
zwar eine externe Festplatte er- 
kannt, mehrere USB-Sticks hin- 
gegen nicht. Mit einem anderen 
Adapter wurden alle angeschlos- 
senen USB-3.0-Geräte erkannt, 
allerdings durchgängig nur mit 
USB-2.0-Geschwindigkeit ange- 
sprochen. Bis Redaktionsschluss 
erhielten wir keine Erklärung 
von Acer. 
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Über die seitliche USB-3.0-Buchse kann man das Switch 12 weder 
als Client an einen anderen Rechner anschließen noch konnten wir 
angeschlossenen Geräten USB-3.0-Geschwindigkeit entlocken. 


Hybrid-Notebooks: Daten und Messwerte 


Modell 
getestete Konfiguration 
Lieferumfang 


Acer Aspire Switch 12 
NT.L7FEG.003 
Windows 8.1 64 Bit, Netzteil, Funktastatur, Hülle 


Schnittstellen (V = vorne, H = hinten, L= links, R= rechts, 0 = Oben, U = unten) 


VGA / DVI / HDMI / DisplayPort / Kamera 
USB 2.0 /USB3.0/LAN 

Kartenleser / Strom / Docking-Anschluss 
Ausstattung 

Display 


Prozessor 

Prozessor-Cache 
Prozessor-Taktrate 
Hauptspeicher 

Chipsatz / mit Hybridgrafik / Frontside-Bus 
Grafikchip (Speicher) 

Sound 

WLAN / 5 GHz / alle 5-GHz-Kanäle 
Bluetooth / Stack 

Touchpad (Gesten) 
Massenspeicher 


Stromversorgung, Maße, Gewicht 

Akku / wechselbar / Ladestandsanzeige 
Netzteil 

Gewicht 

Größe / Dicke mit Füßen 

Tastaturhöhe / Tastenraster 
Leistungsaufnahme 

Suspend / ausgeschaltet 

ohne Last (Display aus / 100 cd/m? / max) 
CPU-Last / Video / 3D-Spiele (max. Helligkeit) 
max. Leistungsaufnahme / Netzteil-Powerfactor 
Laufzeit, Geräusch, Benchmarks 

Laufzeit idle (100 cd/m?) / WLAN (200 cd/m?) 
Laufzeit Video / 3D (max. Helligkeit) 

Ladezeit / Laufzeit nach 1h laden 

Geräusch ohne / mit Rechenlast 
Massenspeicher lesen / schreiben 

IoPS (4K) lesen / schreiben 

Leserate Speicherkarte (SD / xD / MS) 

WLAN 802.11n 5 GHz / 2,4 GHz (20m) 
Qualität Audioausgang / Dynamikumfang 
CineBench R11.5 Rendering 32 / 64 Bit (n CPU) 
CoreMark Single-/Multi-Core / GLBench 


3DMark (Ice Storm / Cloud Gate / Sky Diver / 
Fire Strike) 


Preis und Garantie 


Straßenpreis Testkonfiguration 
Garantie 


100 


-/-/L({uHDMI)/- /vV 
1xR/1xL(Micro-B) / — 
0 (MicroSD) /L/ - 


12,5 Zoll / 31,7 cm, 1920 x 1080, 16:9, 177 dpi, 
15 ... 288 cd/m?, spiegelnd 


Intel Core M-5Y10c (2 Kerne mit HT) 
2x 256 KByte L2-, 4 MByte L3-Cache 
0,8 GHz (2 GHz bei einem Thread) 

4 GByte PC3-12800 

Intel Broadwell-ULT / - / - 

int.: Intel HD 5300 (vom Hauptspeicher) 
HDA: Realtek ALC283 

PCle: Intel Wireless-AC 7265 (a/b/g/n-300/ac-867) /v /v 
USB: Intel 4.0 / Microsoft 

Funk: Acer (Trackpoint) 

128 GByte SSD (LiteOn L8H-128V2G) 


36 Wh Lithium-Ionen / - / 

45 W, 333 g, 9,5 cm x 3,8 cm x 2,5 cm, Kleeblattstecker 
1,41kg 

31,7 cmx 22,1 cm/1,9cm 

0,9 cm / 19 mm x 18mm 


0,4W/0,4W 
2,5W/5,5W/8,6W 
12,5W/11W/18,8W 
38,4 W / 0,54 


8,7h(42W)/7h(5,2W) 
4,7h (7,7W) /2,8h (13W) 
1,9h/4,5h 

0 Sone/0 Sone 
380 / 143,8 MByte/s 
22684 / 18304 

27 /- / — MByte/s 
15,6./ 11 MByte/s 

© /-89,9 dB(A) 

1,53/ 1,76 

10177 / 24190 / 200 fps 
33743 / 3365 / 1710/452 


Acer verkauft das Aspire 
Switch 12 in zwei ähnlichen 
Konfigurationen für 700 Euro: 
wie hier getestet mit Core M- 
5Y10c oder alternativ mit dem 
Schwestermodell 5Y10a bei 
sonst identischen Ausstattungs- 
details. Außer der Funktastatur 
liegt auch eine Kunstlederhülle 


im Karton. 


Asus Transformer 
Book T300FA 


Das T300FA ist das erste Trans- 
former Book mit Core M, wenn- 


Asus Transformer Book T300FA 
FEOOIH 
Windows 8.1 64 Bit, Netzteil, Tastatur-Dock 


-/- /R(uHDMI)/ = /vV 
1XxR,1x U (MiniUSB) /1xL/ - 
U (MicroSD) /R/U 


12,5 Zoll / 31,7 cm, 1366 x 768, 16:9, 126 dpi, 
17... 268 cd/m?, spiegelnd 


Intel Core M-5Y10 (2 Kerne mit HT) 

2x 256 KByte L2-, 4 MByte L3-Cache 

0,8 GHz (2 GHz bei einem Thread) 

4 GByte PC3-12800 

Intel Broadwell-ULT / - / - 

int.: Intel HD 5300 (vom Hauptspeicher) 
HDA: Realtek ALC233 

PCle: Atheros AR9565 (b/g/n-150) / - / - 
USB: Atheros 4.0+HS / Microsoft 

USB: Asus (max. 2 Finger) 


64 GByte SSD (SanDisk i110) + 500 GByte Festplatte 
(HGST TravelStar Z5K500) 


30 Wh Lithium-Ionen / - / — 

33 W, 136g, 5,3 cm x 5,3 cm x 2,8 cm, Steckernetzteil 
1,64 kg 

30,8 cm x 21,4cm/2,5....2,8cm 

1,3 cm / 18,5 mm x 16mm 


0,3W/0,2W 
4,7W/6,9W/8,6W 
17,5W/10,5W/16,4W 
31,1W/0,51 


6,8h (4,4W) /5,4h (5,5 W) 
4,5h (6,7W) /2,7h (11W) 
2h/3,4h 

0 Sone /0 Sone 

441 / 114,4 MByte/s 

8195 / 2324 

29,6/ — / - MByte/s 

- /6,8 MByte/s 
©®/-98,5 dB(A) 

1,36 /1,48 

9937 / 19949 / 175 fps 
27195 / 2872 / 1337 / 363 


650€ 
2 Jahre 


© copyright by Heise Zeitschriften Verlag 


gleich Asus am Grundprinzip der 
Serie nichts geändert hat: Das 
Windows-Tablet wird zum voll- 
wertigen Notebook und sieht 
auch so aus, wenn man es in das 
Tastatur-Dock einsetzt. Die Tas- 
tatur hat gewöhnungsbedürftig 
kleine Tasten, aber einen gut 
spürbaren Anschlag. Das Touch- 
pad erkennt Gesten mit bis zu 
zwei Fingern; separate Maustas- 
ten fehlen. Zudem hält das Dock 
auch zwei USB-Buchsen - davon 
eine mit USB 3.0 - bereit sowie 
eine eingebaute und per USB 3.0 
angebundene 500-GByte-Platte. 
Einen Zweitakku für mehr Lauf- 
zeit wie bei manchem Android- 
Transformer gibt es im T300FA- 
Dock nicht. 

Bei unserem Testgerät war die 
Andockmechanik nicht eben. 
Weil sie das Gerät bei aufge- 
klapptem Bildschirm hinten 
hochhebt, wackelte es beim Tip- 
pen. Man kann den Touchscreen 
im Notebook-Betrieb bedienen, 
ohne dass das T300FA dabei 
nach hinten kippt. Dies erkauft 
sich Asus jedoch mit einem 
schweren Dock, welches mit 820 
Gramm genauso viel wiegt wie 
das Tablet allein, und einem be- 
grenzten maximalen Aufklapp- 
winkel: Gerne würde man den 
Bildschirm beim Betrieb auf dem 
Schreibtisch oder auf den Ober- 
schenkeln noch etwas weiter 
nach hinten klappen. 

Diesen Wunsch verstärkt der 
nur mittelmäßige Bildschirm 
(1366 x 768 Punkte): Beim Blick 
von der Seite gibt es dank IPS- 
Technik zwar keine gravierenden 
Farbverfälschungen oder Inver- 
tierungen, doch die Helligkeit 
lässt schon bei leichten Abwei- 
chungen von einer senkrechten 
Draufsicht stark nach. Der Kon- 
trast sinkt dadurch merklich, die 
Farben wirken arg flau. Das 11n- 
WLAN-Modul funkt ausschließ- 
lich im überfüllten 2,4-GHz-Band 
und mit nur einem Stream (bis 
150 MBit/s brutto). 

Das Tablet lässt sich lediglich 
in der Notebook-Orientierung in 
das Tastatur-Dock einklicken - 
schade, denn bei beengten 
Platzverhältnissen, etwa im Zug 
oder Flieger, wäre es praktischer, 
das Dock als Ständer hinter dem 
Tablet zu haben. Die in der Ta- 
belle angegebenen Laufzeiten 
und Abmessungen wurden alle- 
samt mit angeschlossenem Tas- 
tatur-Dock ermittelt. Das Tablet 
selbst ist nur rund einen Zenti- 
meter dünn und hält ohne Dock 
bis zu einer Stunde länger durch. 
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Asus verkauft das Transformer 
Book T300FA in mehreren Aus- 
stattungsvarianten. Die hier ge- 
testete Konfiguration mit 64- 
GByte-SSD im Tablet und 500er- 
Platte im Dock für 650 Euro ist 
das Topmodell. Mit 32er-SSD 
kostet es 600 Euro - da hat man 


Das Asus Transformer 
Book T300FA lässt sich 
wie ein normales 

Notebook nutzen, 
wenn das Tablet im 
Tastatur-Dock steckt. 


im Tablet aber kaum noch Spei- 
cherplatz für eigene Programme 
oder Daten, weil Windows selbst 
bereits viel Platz frisst. Das Dock 
mit Festplatte muss dann also 
immer mit. Alternativ bekommt 
man das T300FA zum selben 
Preis auch mit 64 GByte SSD- 


Speicher und festplattenlosem 
Dock. Das 32-GByte-Modell 
taucht auf der Asus-Webseite 
nicht auf, eine dort gelistete Va- 
riante mit zwei 500er-Platten 
gab es dagegen bei Redaktions- 
schluss nicht im deutschen Han- 
del - und auch keines der von 
Asus erwähnten Modelle mit 
Windows 8.1 Pro. Konfiguratio- 
nen mit höheren Bildschirmauf- 
lösungen sind nicht vorgesehen. 
Mit dem edlen QHD+-Geschwis- 
terchen TF300T, das seit Mitte 
2014 angekündigt, aber immer 
noch nicht erhältlich ist, hat das 
T300FA nichts gemein. 


Fazit 


Wie schon bei den ersten Core- 
M-Geräten zeigt sich, dass die 
CPU-Performance stark von der 
jeweiligen Kühlung abhängt. 
Das 700 Euro teure Acer Aspire 
Switch 12 patzt dort nicht und 
bietet zudem eine lange Lauf- 
zeit, einen tollen Full-HD- 
Touchscreen, flottes 11ac-WLAN 
und optional Stiftbedienung. 
Das Fehlen von USB 3.0 und die 
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nicht beim Arbeiten aufladbare 
Funktastatur ohne Funktionstas- 
tenreihe nimmt jedoch einiges 
von seinem Reiz. 

Das 50 Euro günstigere Asus 
Transformer Book T300FA hat 
dank Festplatte im Tastatur- 
Dock mehr Speicherplatz, liefert 
aber weniger CPU-Leistung - 
und das Dock verdoppelt das 
Gewicht. Das flaue Display ist 
mindestens eine Klasse schlech- 
ter als bei Acer, die WLAN-Fähig- 
keiten sind arg mager. 

Für die aufgerufenen Preise 
bekommt man alternativ bereits 
ein ordentliches Android-Tablet 
plus ein separates Windows- 
Notebook mit schnellerem Core- 
i3-Prozessor. Solch eine Kombi- 
nation aus zwei Geräten wiegt 
zwar etwa ein halbes Kilo mehr, 
doch man muss sich dann auch 
nicht mit Hybrid-Kompromissen 
herumärgern. (mue@ct.de) 
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Nico Jurran 


Smarter Coach 


Sportuhren mit Smartphone-Anbindung 


Hersteller von Smartwatches heben 
gerne deren möglichen Einsatz 
beim Sport hervor - obwohl viele 
Modelle dafür nicht besonders gut 
geeignet sind. Greift man da nicht 
besser zu einer Sportuhr mit 
Smartwatch-Funktionen? 


arüber, was eine gute Sportuhr aus- 

macht, lässt sich durchaus diskutieren. 
Eine gewisse Robustheit gehört aber ebenso 
dazu wie eine lange Laufzeit und ein gut ab- 
lesbares Display - das für die meisten Nutzer 
ruhig monochrom sein darf. Auch die Mög- 
lichkeit zur Anbindung eines Brustgurtes für 
die Herzfrequenzmessung ist für viele Sport- 
ler wichtig. Unsere drei Testmodelle erfüllen 
alle diese Eigenschaften (für Details siehe Ta- 
belle auf Seite 106) - bieten darüber hinaus 
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aber auch noch die Möglichkeit, sie mit 
einem Smartphone zu verbinden, um unter- 
schiedliche Online-Funktionen zu nutzen. 

So lässt sich die ohne Brustgurt rund 
100 Euro teure Sigma RC Move mit einem 
Smartphone oder Tablet verbinden und als 
Zweit-Display sowie Fernsteuerung für die 
darauf installierte kostenlose Fitness-App 
„sigma Move“ nutzen. Da die Uhr selbst kein 
GPS empfängt, ermittelt bei dieser Trainings- 
variante das Handy die aktuelle Geschwin- 
digkeit sowie die bislang zurückgelegte Dis- 
tanz und zeichnet die Strecke auf. Alternativ 
trainiert man ohne Handy und GPS - und 
analysiert die Daten anschließend im „Sigma 
Data Center“ am Rechner beziehungsweise 
lädt sie in die „sigma Cloud” hoch. 

Einen Schritt weiter gehen die Polar M400 
und die Suunto Ambit 3 zu Preisen ab 160 be- 
ziehungsweise 350 Euro (jeweils ohne Brust- 
gurt): Sie haben eigene GPS-Empfänger und 


© copyright by Heise Zeitschriften Verlag 


erfassen die Aktivitäten des Trägers auch au- 
Berhalb des Trainings - eingebaute Beschleu- 
nigungssensoren machen es möglich. Beide 
Uhren kann der Nutzer per Funk mit einem 
Smartphone oder Tablet koppeln, um die 
Auswertung seiner Aktivitäten auf dem Mo- 
bilgerät anzuschauen, die Daten auf die haus- 
eigenen Online-Sportportale Polar Flow be- 
ziehungsweise Movescount hochzuladen 
und auf Wunsch die jüngsten Trainingserfol- 
ge über soziale Netzwerke zu teilen. Alterna- 
tiv lassen sich die Werte via Windows-PC oder 
Mac in die Cloud transferieren. 

Suunto erlaubt bei der Ambit 3 darüber 
hinaus eine dauerhafte Verbindung zum 
Smartphone. Wie bei einer Smartwatch er- 
scheinen auf ihrem Display dann Termine 
sowie eintreffende Meldungen und Anrufe - 
samt Name des Anrufers, wenn dieser im 
Telefonbuch des Handys hinterlegt ist. 
Zudem lassen sich kostenlose „Apps“ auf der 
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Uhr installieren - wobei es sich allerdings 
eher um kleine Skripte handelt, die die von 
der Uhr ermittelten Werte visuell aufberei- 
ten. Sie zeigen etwa die voraussichtliche 
Marathonendfzeit oder die verbrannten Kalo- 
rien als Schokoladentafeln an. 

Gerne hätte wir uns auch Garmins Fenix 3 
angeschaut, zumal der Hersteller ein SDK 
veröffentlicht hat, mit dem sich Uhren-Apps 
selbst programmieren lassen sollen. Der 
Veröffentlichungstermin der ersten Serien- 
muster lag jedoch nach unserem Redaktions- 
schluss. 


Kontakt mit dem Handy 


Die Anbindung an das Smartphone läuft stets 
über eine spezielle Handy-App. Polar bietet 
seine Anwendung „Polar Flow“ für Android und 
iOS an, Sigmas „Sigma Move”- und Suuntos 
„Movescount”-App gibt es bislang nur für iOS. 

Alle drei Hersteller sind mit der aktuellen 
Modellreihe auf Bluetooth Smart (Blue- 
tooth 4.0 Low Energy) als Funkprotokoll um- 
gestiegen - und zwar sowohl für die Verbin- 
dung zwischen Uhr und Smartphone als 
auch bei der Anbindung externer Sensoren. 
Suunto und Sigma kommen von ANT bezie- 
hungsweise ANT+, Polar hat sein eigenes 
proprietäres W.I.N.D.-Protokoll aufgegeben 
(Wireless Integrated Network Device). 

Bluetooth Smart unterstützen praktisch 
alle aktuellen Smartphones, unabhängig von 
Hersteller und Betriebssystem. ANT+ beherr- 
schen hingegen nur einige wenige Handys - 
und W.I.N.D. kein einziges. Der Wechsel be- 
deutet aber auch, dass sich die bisherigen 
externen Sensoren gewöhnlich nicht mehr 
nutzen lassen. Nur sehr wenige Sensoren, 
etwa der Viiliva-Brustgurt von 4illi, funken 
parallel in BT Smart und ANT+. 


Polar M400 


Die M400 ist nicht Polars erste Sportuhr mit 
Smartphone-Anbindung, diese Ehre wurde 
bereits der in [1] getesteten und äußerlich 
recht ähnlichen V800 zuteil. Das neue Modell 
kostet mit einem Listenpreis von 160 Euro je- 
doch weniger als die Hälfte. Im direkten Ver- 
gleich fällt auf, dass der M400 die Routenfüh- 
rung fehlt und sie die Höhe nicht mittels 
eines Luftdrucksensors, sondern über GPS 
ermittelt - was weniger genau ist. Zudem ist 
die Anbindung externer Sensoren auf den 
Herzfrequenzmesser beschränkt, Rad- und 
Schuhsensoren lassen sich nicht nutzen. 
Letzteres will Polar aber mit einem Firmware- 
Update nachliefern, um ein Training auf dem 
Laufband mit Geschwindigkeitsanzeige zu 
ermöglichen. Ihren eingebauten Beschleuni- 
gungssensor kann die Uhr zur Ermittlung der 
Werte nicht nutzen. 

Wie die V800 ist die M400 bis zu einer 
Tiefe von 30 Metern wasserdicht und lässt 
sich laut Anleitung auch beim Baden und 
Schwimmen (ohne Anzeige von Leistungs- 
werten) tragen. In diesem Zusammenhang 
fällt auf, dass das kleine Modell im Unter- 
schied zur V800 statt proprietärem Lade- 
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Die Polar M400 wirkt trotz 
eingebautem GPS-Empfänger nicht 
wie eine Sportuhr und trägt sich 
dank weichem Armband angenehm. 


anschluss eine - durch eine Gummikappe 
geschützte - Micro-USB-Buchse hat. 

Die Akkulaufzeit reicht mit acht Stunden 
bei Training mit GPS- und Herzfrequenzerfas- 
sung und 24 Tagen im Uhrenmodus für die 
meisten Freizeitsportler aus. Wichtige Funk- 
tionen für diese Gruppe wie Fitnesstest, die 
Anzeige der Herzfrequenzzonen und die Zu- 
sammenfassung der Trainingswerte in Text- 
form am Ende einer Sporteinheit sind vor- 
handen, die Bedienung ist einfach. 

Im Test erfasste die neue Polar-Uhr wie 
schon die V800 rund 6 Prozent weniger 
Schritte, als wir tatsächlich gegangen sind. 
Allerdings taucht die Zahl der Schritte nun 
auch auf der Uhr selbst auf - und nicht erst 
nach dem Synchronisieren mit dem Handy 
auf der Flow-App. Zusammen mit den Anga- 
ben, wie viele Kalorien man bereits ver- 
braucht hat und wie viel man sich noch bis 
zum Tagesziel bewegen muss, sorgt dies 
ordentlich für Motivation. 

Über die App erhält man eine genauere 
Auswertung, eingeteilt in fünf Aktivitätsstu- 
fen und mit Angabe der zurückgelegten Dis- 
tanz - allerdings ohne Kalibrierungsmöglich- 
keit. Nur hier erfährt man auch, wie viele 
Stunden man laut Uhrsensor geschlafen hat 
- aufgeteilt in erholsamen und unruhigen 
Schlaf. Eine tiefergehende Analyse gibt es 
aber nicht. Alles in allem versprüht die App 
einen etwas spröden Charme. Im Test er- 
lebten wir mehrfach, dass die Synchronisie- 
rung zwischen der Uhr und dem Testhandy 
(iPhone 6) erst nach mehreren Versuchen er- 
folgreich abgeschlossen wurde 


Sigma RC Move 


Die RC Move fällt aus dem Rahmen: Ein Lade- 
kabel gibt es nicht, statt eines Akkus kommt 
in der Uhr eine Knopfzelle vom Typ CR2032 
zum Einsatz. Laut Hersteller hält sie „bei übli- 
chem Gebrauch” (täglich eine Stunde Trai- 
ning) rund acht Monate durch. Für die Verbin- 
dung zum Rechner liegt der Packung ein USB- 
Funkstick für Bluetooth Smart bei, der sich an 
Windows-PCs und Macs nutzen lässt. 

Etwas irritieren ist, dass auf der Rückseite 
der RC Move lediglich „wasserfest“ vermerkt 
ist, Angaben zur maximalen Wassertiefe oder 
Schutzart aber fehlen. Auf Nachfrage teilte 
uns das Unternehmen mit, dass die Uhr „bei 
Regen, unter der Dusche und auch zum 
Schwimmen” verwendet werden könne. In 
letzterem Fall dürfte man dabei aber natür- 
lich keine Knöpfe drücken oder vom Brett ins 
Wasser springen. 

Ohne GPS kann die RC Move beim Sport- 
einsatz bezüglich des Funktionsumfangs na- 
türlich nicht mit den anderen Testkandida- 
ten mithalten. Positiv fielen aber die umfang- 
reiche Darstellung der Herzfrequenzzonen 
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Über einen Micro-USB-Anschluss auf der 
Rückseite wird die Uhr geladen (hier ohne 
Gummikappe). 
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Polars Flow-App erfasst die Aktivität 
des Trägers (wie bereits die V800 und 
das Loop-Band) in fünf verschiedenen 
Stufen - von Liegen bis Laufen. 
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soseo Vodafone.de 46 70 ° LK@T3 3% 


© Trainingszeit A Tempo 


min/km 


Medizinische ® 


Hochschule 


pyright 17 


® Workout FIT 


s/mın 


Sigma bewirbt seine Uhr konsequent als 
Ergänzung zur kostenlosen Fitness-App 
„Sigma Move“. Für einen Uhrenhersteller 
ist das ein recht ungewöhnliches Konzept. 
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Die Sigma RC Move kommt im 
typischen Sportuhren-Look daher, 
dank weichem Silikon-Armband ist 
das Tragegefühl angenehm. Über 
das „Data Center” lässt sich die Uhr 
personalisieren. Die Knopfzelle lässt 
sich vom Benutzer wechseln. 


und die Automatik zur Berechnung der Ziel- 
zone auf. Apropos Darstellung: Das „Multi- 
dot“-Display mit 3,43 Zentimeter Durchmes- 
ser besteht aus mehreren Bereichen, wes- 
halb eine Angabe der Auflösung schwierig 
ist. Im oberen Bereich sind 47 x 50, im unte- 
ren 59 x 27 Pixel (jeweils Breite x Höhe) 
sichtbar. 

Ein einfaches Intervalltraining lässt sich 
direkt an der Uhr programmieren. Wer ein 
komplexeres Training mit mehreren Phasen 
wünscht, kann dieses am Rechner im „Sigma 
Data Center” (zum Download, Freischaltcode 
liegt der RC Move bei) anlegen und über den 
USB-Stick per Funk auf die Uhr transferieren. 
Über das Programm lassen sich auch die Ein- 
stellungen der Uhr ändern, zudem findet da- 
rüber die Auswertung der Trainingsdaten 
statt - auf Wunsch auch offline und inklusive 
Datenexport im FIT-Format. 

Im Smartphone-Modus funktioniert die 
Uhr als Fernbedienung fürs Handy bezie- 
hungsweise die darauf installierte Sigma- 
Sport-App: Auf Knopfdruck startet, stoppt 
oder pausiert man eine Trainingseinheit, 
zudem lässt sich durch die aktuelle Musik- 
wiedergabeliste auf dem Smartphone skip- 
pen. Einen ähnlichen Funktionsumfang bie- 
ten Fitness-Apps im Zusammenspiel mit 
einem Kopfhörer, auch das Audio-Coaching 
der Sigma-App ist gleich. Der Vorteil der RC 
Move liegt in ihrer Funktion als Display und 
Fernbedienung für die Handy-App, was im 
Test gut funktionierte. Die App gleicht die 
von ihr erfassten Trainingsdaten mit der 
Sigma Cloud ab, übernimmt ihrerseits aber 
nicht die Trainingsdaten, die nur die Uhr 
(ohne Handy) erfasst hat - weshalb diese 
nicht in der Handy-App auftauchen. 


Suunto Ambit 3 


Wie schon bei den früheren Ambit-Reihen 
üblich, ist die Ambit 3 in verschiedenen Aus- 
führungen erhältlich - darunter in der von 
uns getesteten Outdoor-Version namens 
„Peak“ für 450 Euro (ohne Brustgurt) mit 
Stahlgehäuse, 100 Meter Wasserdichtigkeit 
und 30 Tagen Akkulaufzeit im reinen Uhren- 
modus. Das Modell ist ein echtes Funktions- 
monster, was auch ein Blick auf die Tabelle 
auf Seite 106 zeigt. 

Die leichtere und mit einem Listenpreis 
von 350 Euro etwas preiswertere Sport-Aus- 
führung mit Alu-Gehäuse ist bis 50 Meter 
wasserdicht (mit Schwimmfreigabe) und hat 
eine Laufzeit von 14 Tagen im Uhrenmodus. 
Sie enthält zudem keinen barometrischen 
Höhenmesser und liefert im Unterschied zur 
Peak keine Wetterinformationen. Bezüglich 
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Die Suunto Ambit 3 ist etwas klobig - 
nicht zuletzt durch die GPS-Antenne 
unten am Gehäuse. Das Armband ist 
vergleichsweise steif. Die Anzeige 
zur Aktivität des Nutzers 
ist wenig aussage- 
kräftig. 


“eeoo Vodafone.de F 15:42 


< LAUFEN 
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Settings 


Peak Training Effect 


Heart Rate 


Calories 


DISPLAY 2/4 


Über die Movescount-App lässt 
sich festlegen, was bei den 
einzelnen Sportmodi auf der Uhr 
zu sehen ist. 
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der technischen Daten weicht sie ansonsten 
kaum vom großen Modell ab. Legt man Wert 
auf Saphirglas, muss man jeweils 100 Euro 
mehr investieren. 

An der Suuntos Ambit 3 kann man über 
Bluetooth Smart auch Schuh- und Radsenso- 
ren anbinden, obwohl der Hersteller selbst 
bislang nur einen passenden Brustgurt im 
Sortiment hat. Im Test erkannte die Uhr den 
Radsensor Blue SC von Wahoo ebenso auf 
Anhieb wie Polars Bluetooth-Smart-Lauf- 
sensor. Den Brustgurt eines Fremdherstel- 
lers einzusetzen, empfiehlt sich nicht, wenn 
man die Ambit 3 beim Schwimmtraining 
nutzen will. Dafür hat der Suunto-Gurt näm- 
lich eine spezielle Speicherfunktion; die auf- 
gezeichneten Pulswerte werden später mit 
der Uhr synchronisiert. So löst Suunto das 
Problem, dass der 2,4-GHz-Funk BT Smart 
(wie ANT+ und W.I.N.D.) Wasser nicht durch- 
dringt. 

Im Zusammenspiel mit dem Smartphone 
fiel positiv auf, dass sich diverse Einstellun- 
gen der Uhr bequem über die Movescount- 
App vornehmen lassen. Dies schließt die 
Konfiguration der verschiedenen Sportmodi 
ein, die bislang umständlich über das Suun- 
to-eigene Portal Movescount und einen 
Rechner laufen musste. 

Die Smartwatch-Funktionen der Ambit 3 
sind jedoch recht bescheiden: Lange Meldun- 
gen stellt sie auf ihrem Display mit einer Auf- 
lösung von 128 x 128 Pixel nur abgeschnitten 
dar. Eine Möglichkeit, durch längere Texte zu 
scrollen, fanden wir nicht. Vor allem aber 
kann man über die Uhr nicht auf eintreffende 
Anrufe oder Meldungen reagieren, sondern 
muss jedes Mal das Smartphone zücken, um 
etwa auf eine Mail zu antworten oder einen 
Anruf abzuweisen. 

Auf dem iPhone eintreffende Meldungen 
wurden im Test zudem nur angezeigt, wenn 
die Movescount-App auf dem Handy lief. Und 
selbst dann funktionierte die Weitergabe 
nicht immer zuverlässig. So zeigte die Ambit 3 
etwa auch mal Meldungen an, die eigentlich 
bereits dargestellt worden waren. 

Während des Tages misst die Uhr die Akti- 
vität des Trägers, zeigt aber weder Schritte 
noch Distanz an. Stattdessen erhält man klei- 
ne Diagramme ohne Maßeinheiten, die dar- 
stellen, wie viel man sich am aktuellen Tag 
beziehungsweise in den vergangenen sie- 
ben Tagen bewegt hat - garniert mit Kalo- 
rienangaben und einer knappen Einschät- 
zung zur aktuellen Lage in Textform. Wirklich 
brauchbar sind die Angaben nicht. In der 
App und im Movescount-Portal tauchen die 
Werte gar nicht auf, der Schlaf wird offenbar 
nicht erfasst. 


Fazit 


Die Polar M400 ist eine gute Kombination 
aus GPS-Sportuhr mit ahnsehnlichem Funk- 
tionsumfang und Aktivitätstracker - nicht zu- 
letzt, weil der Hersteller seit dem Erscheinen 
der V800 bei der Darstellung der Aktivitäten 
direkt auf der Uhr sichtbar zugelegt hat. Der 
Funktionsumfang des Modells dürfte für die 
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Sportuhren mit Smartphone-Anbindung 


Modell 

Hersteller / Website 

getestete Firmware-Version / Sprache 
Gehäuse / technische Daten 
wasserfest 


Stromversorgung / durch Benutzer 
wechselbar 


Ladeanschluss 

Laufzeit Uhrmodus / durchgehend 
Sport 

Abmessungen (BxHxT) / Gewicht 
Display / Bedienung 

sichtbare Display-Diagonale 


Display-Auflösung / Farbe / 
Beleuchtung 


Druckknöpfe / Touchscreen 
Funktionen 

Wecker / Dualzeit 

Höhenmessung / digitaler Kompass 


Meldungen anzeigen / 
beantworten über Uhr 


eigener Audio-Player / 
Steuerung Smartphone-App 


installierbare Uhren-Apps 

Sensoren /Werte 

Art der Herzfrequenzmessung 

GPS / Beschleunigungmesser 
barometrischer Höhenmesser 
extern. Lauf-/Radsensor / Anbindung 
Werte 


Verbindung Smartphone / Rechner 


Smartphone-Kopplung über 
Rechneranbindung über 
Bewertung 


Funktionsumfang Sport / 
Aktivitätstracker 


Laufzeit / Anbindung externer 
Sensoren u. Geräte 


Funktionsumfang 
Smartphone-Anbindung 


Bedienung / Tragekomfort 
Preis Liste 


M400 
Polar, www.polar-deutschland.de 
1.3.3, deutsch 


30 m 
Akku / — 


Micro-USB 
24 Tage /8 Stunden 


5cmx3,7cmx 1,1cm/56,6g 


3,4cm 
128x128 Pixel/- /v 


Sl 


v (einmal, täglich, Mo.-Fr.) / — 
vIiv 
Ei 


Ss 


Brustgurt 
vIiv 


- /entfällt 

Uhrzeit, Datum/Wochentag, HF, 
HF-Zonen, Trainingsnutzen, 
VO2max, Kalorienverbr., Laufindex, 
Runden, Bestzeit, Zielzeit, Intervall, 
Route, Back To Start, Distanz, 
Geschw., Höhe, Auf-/Abstieg, 
Schritte, Inaktivität, Schlafdauer/ 
-qualität (über App) u. a. 


Bluetooth Smart 
USB 


®®8/®® 
160 / 200 € (ohne/mit HF-Gurt) 


RC Move 
Sigma, www.sigmasport.com 
k. A., deutsch 


v (ohne konkrete Angaben) 
Knopfzelle/v 


entfällt 
8 Monate /k.A. 


4,7cmx4,9cmx 1,7cm/57,5g 


3,43 cm 
Multidot-Aufteilung/ - /v 


Sl 


v (einmal, täglich, Mo.-Fr.) / — 
= 
ze 


- /v (Play, Skip vor/zurück) 


Brustgurt 
SIE 
- / entfällt 


Uhrzeit, Datum, HF, HF-Zonen, 
Kalorenverbr., Bestzeit, Runden, 
Intervall / mit Smartphone-App 
zusätzl. Route, Distanz, 
Geschwindigkeit u. a. 


Bluetooth Smart 
Bluetooth Smart (Dongle) 


O/ entfällt 
®8/O 
[6) 


®/® 
100 / 150 € (ohne/mit HF-Gurt) 


Ambit 3 
Suunto, www.suunto.de 
1.0.46, deutsch 


100/50 m (Peak/Sport) 
Akku / = 


USB-Kabel mit propr. Anschluss 


30/14 Tage (Peak/Sport) / 
50/25 Std. (GPS-Modus) 


5cmx5cmx 1,8cm/89/80 9 


3,1cm 
128 x 128 Pixel/ - /vV 


5 


v (täglich) /v 
viv 
vIi= 


er 
v (beschränkter Funktionsumf.) 


Brustgurt 

vIiv 

v (nur Peak) 

v / Bluetooth Smart 


Uhrzeit, Datum/Wochentag, 
Countdown, HF, HF-Zonen (mit 
App), Trainingsnutzen (mit App) 
Kalorienverbr., Runden, Zielzeit 
(mit App), Intervall, Route, Back 
To Start, Distanz, Geschw., Höhe, 
Auf-/Abstieg, Erholungszeit, Wet- 
ter (nur Peak), Schwimmstil u. a. 


Bluetooth Smart 
USB 


©®®/® (Peak/Sport) / © 
©®/ ® (Peak/Sport) / @® 
[6) 


O/O 


Peak: 450/500 € / Sport: 350/ 
400 € (je ohne/mit HF-Gurt) 


Suuntos Ambit 3 hinterließ im Test einen 


meisten Freizeitathleten ausreichen, die ge- 
genüber der großen Schwester entfallenen 
Funktionen sprachen sowieso eher ambitio- 
nierte Sportler an. Etwas Bauchschmerzen 
bereitet uns lediglich der mit einer Gummi- 
kappe geschützte Micro-USB-Anschluss beim 
Einsatz im Wasser. 

Sigma richtet sich mit seiner RC Move vor 
allem an Kunden, die sich ein Zusatz-Display 
für das Training mit dem Smartphone wün- 
schen - oder die lediglich eine preiswerte 
Sportuhr ohne GPS-Funktion suchen. Und in 
diesem Feld schlägt sich die Uhr im Zusam- 
menspiel mit der „sigma Move“-App durch- 
aus ordentlich. Will man die Uhr tatsächlich 
im Wasser tragen, würden wir nach unserer 
Erfahrung den Wechsel der Knopfzelle einem 
Fachmann überlassen, der auch danach 
noch die Dichtigkeit garantiert. 
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etwas gemischten Eindruck: Als Outdoor- 
(Peak) oder Sportuhr macht das Gerät eine 
sehr gute Figur - und auch die Konfigura- 
tionsmöglichkeiten über die Smartphone- 
App sind ein Schritt in die richtige Richtung. 
Das Aktivitätstracking mit den wenig aus- 
sagekräftigen Angaben ist jedoch eine völ- 
lige Enttäuschung. Und auch die Darstel- 
lung von Meldungen vom gekoppelten 
Smartphone bekommen viele Smartwat- 
ches besser hin, die zudem die Daten vom 
Handy auch ohne darauf laufende Partner- 
App entgegennehmen. (nij@ct.de) 
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[1] Nico Jurran, Life-Berichterstatter, GPS-Sportuhr 
mit Aktivitätstracking und Bluetooth Smart, 
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Martin Fischer 


Winzige 


Re 


Gaming-Grafikkarten für Kompaktrechner 


raftpakete 


Volle Spieleleistung gibt's nun auch für Mini-Rechner. Denn dank neuer, 
effizienter Chips passen auch High-End-Grafikkarten in winzige Gaming-Gehäuse - 
ohne Kompromisse bei Taktfrequenz oder Kühlung. 


piele-Grafikkarten sind mitt- 

lerweile so sparsam, dass 
man sie ohne Abstriche auch in 
kompakte Gaming-Gehäuse pa- 
cken kann. Einige Hersteller bie- 
ten dafür besonders kurze Vari- 
anten, die sogar noch einen Tick 
schneller sind als normalgroße 
Referenzexemplare. Sie machen 
aus kleinen PC-Würfeln echte 
Gaming-Monster. 

Die schnellsten Kompakt- 
Grafikkarten kommen aus Nvidi- 
as GeForce-Serie GTX 970. Aus 
dieser haben wir uns drei Mo- 
delle ins c’'t-Testlabor geholt: 
die 350 Euro teure GTX970- 
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DCMOC-4GD5 DirectCU Mini OC 
von Asus und die günstigeren 
Gigabyte GeForce GTX 970 Mini 
und Galax/KFA2 GeForce GTX 
970 Gamer OC für jeweils rund 
320 Euro. Als Alternative mit 
AMD-GPU gesellt sich die Sap- 
phire Radeon R9 285 ITX Com- 
pact OC hinzu - die leistungsfä- 
higste Mini-Radeon. 


Was drinsteckt 


Die GeForce GTX 970 ist die 
zweitschnellste Single-GPU-Gra- 
fikkarte von Nvidia. Sie bietet das 
derzeit beste Verhältnis zwischen 


Performance und Leistungsauf- 
nahme. Ihre große Schwester Ge- 
Force GTX 980 ist zwar rund 
15 Prozent schneller, kostet aber 
auch 200 Euro mehr und ist nicht 
als Kompakt-Version erhältlich. 
Die GeForce GTX 970 stellt alle 
Spiele in Full HD und maximaler 
Detailstufe flüssig dar und reicht 
teilweise sogar schon zum Spie- 
len bei 2560 x 1440 Bildpunkten. 
Auch 4K klappt noch, allerdings 
muss man die Details um zwei 
bis drei Stufen runterschrauben. 
Der Grafikchip GM204 be- 
sticht durch seine hohe Effizienz 
und kann via HDMI 2.0 sogar 4K- 
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Displays mit 60 Hz ansteuern. 
Außerdem ist er kompatibel zu 
DirectX 11.2 und die Chancen 
stehen gut, dass er auch flie- 
ßend DirectX 12 sprechen wird. 
DirectX 12 ist ein integraler Be- 
standteil von Windows 10, das 
Ende des Jahres erscheinen dürf- 
te. Es soll Mehrkernprozessoren 
besser auslasten und Spiele 
dank neuer Techniken und redu- 
ziertem CPU-Overhead schneller 
darstellen. Eines der ersten Di- 
rectX-12-Spiele wird das Rollen- 
spiel Fable Legends sein. 

Auch zur Wiedergabe von Blu- 
Rays und zum Streamen von Fil- 
men sind die GTX-970-Grafikkar- 
ten gut gerüstet. Ihre Videoengi- 
nes dekodieren H.264-Clips, aber 
noch keine in H.265 (HEVC) - 
dafür muss der Hauptprozessor 
ran. Das Kodieren in HEVC soll al- 
lerdings klappen, was besonders 
für die Aufnahme von Let’s-Plays 
via Twitch und Co. wichtig ist. 
Das Kopierschutzverfahren HDCP 
2.2 beherrschen die GPUs leider 
nicht. Dies dürfte künftig fürs 
Streamen von 4K-Inhalten von 
Netflix und Co. vorausgesetzt 
werden. Aber das können Fern- 
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seher und Blu-ray-Player ohnehin 
komfortabler. 

Nvidia verkauft die GeForce 
GTX 970 mit 4 GByte Speicher 
und einer 256-Bit-Speicheranbin- 
dung. Von den 4 GByte Video- 
speicher sind jedoch nur 3,5 
GByte schnell angebunden (224 
Bit, 196 GByte/s). Aus dem letz- 
ten halben Gigabyte, das nur mit 
32 Leitungen verbunden ist (28 
GByte/s), lässt sich nicht gleich- 
zeitig lesen. Belegen Spiele zwi- 
schen 3,5 und 4 GByte Videospei- 
cher, kann es zu Rucklern kom- 
men. Effektiv hat man also „nur“ 
3,5 GByte Speicher, die derzeit 
noch ausreichen - sofern man 
Spiele nicht mit Texturmods auf- 
peppt oder AK-Downsampling 
nutzt. 

AMDs Radeon R9 285 nutzt 
den Tonga-Grafikchip, der mehr 
Shader-Kerne als GM204 hat, 
aber weniger effizient rechnet. In 
Spielen ist er deswegen langsa- 
mer, packt Full HD mit maximaler 
Detailstufe dennoch meist pro- 
blemlos. HDMI 2.0 beherrscht er 
nicht. 4K-Displays muss man also 
mit DisplayPort 1.2 anbinden, so- 
fern man 60 Hz haben will. 


Asus GeForce GTX 970 
DirectCU Mini OC 


Grafikkarten aus der DirectCU- 
Serie von Asus gehören seit lan- 
gem zu den leisesten Modellen 
auf dem Markt - das gilt auch für 
das Kompakt-Modell GTX970- 
DCMOC-4GD5 DirectCU Mini OC. 
Der Mini-Ableger der GeForce 
GTX 970 kostet 350 Euro und ist 
geringfügig schneller getaktet, 
als es die Nvidia-Spezifikation 
vorsieht (GPU: 1089 statt 1050 
MHz). Einen Unterschied merkt 
man beim Spielen nicht, zumal 
der Speicher mit Referenztakt 
läuft. Im 3DMark Firestrike er- 
reicht sie 9609 Punkte und kratzt 
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Mini-Grafikkarten im Test: 
Asus GTX970-DCMOC-4GD5 DirectCU Mini OC, 
Galax GeForce GTX 970 Gamer OC, 
Gigabyte GeForce GTX 970 Mini und 
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Sapphire Radeon R9 285 ITX Compact OC (von links). 


im Extreme-Modus knapp an der 
5000er-Marke. 

Die Karte ist 17,2 cm lang und 
macht einen robusten Eindruck. 
Der 85-mm-Axiallüfter dreht im 
Leerlauf mit 1275 U/min und 
bleibt sehr leise (0,2 Sone), so- 
fern die GPU nicht mit aufwendi- 
gen 3D-Berechnungen geknech- 
tet wird. Das gilt auch für den 
Mehrschirmbetrieb mit bis zu 
vier angeschlossenen Displays. 
Mit einem oder zwei Displays 
schluckt die Grafikkarte maximal 
12 Watt. Mit drei oder mehr Mo- 
nitoren kann sie nicht mehr im 
tiefsten Energiesparmodus ver- 
weilen und schluckt 40 Watt - 
dadurch gibt sie mehr Wärme 
ins Gehäuseinnere ab. 

Bei aufwendigen 3D-Spielen 
oder Benchmarks steigt die Leis- 
tungsaufnahme auf 140 Watt an. 


Kurzzeitig maßen wir Spitzen 
von 206 Watt. Dennoch bleibt 
die Temperatur der GPU dank 
des guten Vapour-Chamber- 
Kühlsystems unter 70°C, aller- 
dings dreht dann der Lüfter hör- 
bar schneller (1,1 Sone). Beim 
Zocken hält die Asus-Grafikkar- 
ten die Turbo-Taktfrequenz zwi- 
schen 1239 und 1265 MHz - also 
etwas höher, als die Spezifikation 
garantiert (1228 MHz). Kühler 
und Stromversorgung lassen 
Spielraum für eigene Übertak- 
tungsversuche. 

Asus ersetzt die üblichen zwei 
sechspoligen Stromstecker aus 
Platzgründen durch einen acht- 
poligen, der die Karte mit bis zu 
225 Watt versorgt. Eine LED sig- 
nalisiert, dass der Stecker richtig 
sitzt. Wer mag, kann über die SLI- 
Anschlüsse auch zwei Karten zu- 


sammenschalten, sollte diese we- 
gen der Wärmeentwicklung je- 
doch mindestens in einem Midi- 
Tower mit ordentlicher Durch- 
lüftung betreiben. Über der Ver- 
schraubung der Slotblende steht 
das Kühlsystem um 1,5 cm hi- 
naus. Die Rückseite der Grafikkar- 
te ist durch eine Backplate ge- 
schützt. Sie lässt sich nicht ohne 
Weiteres entfernen. Adapter oder 
Spiele legt Asus nicht bei. 


Galax/KFA2 GeForce 
GTX 970 Gamer OC 


Die GeForce GTX 970 Gamer OC 
ist mit 320 Euro vergleichsweise 
günstig. Ihre Platine ragt nur mi- 
nimal über die Slotblende hinaus. 
Die Grafikkarte setzt auf ein 
eigenständiges Kühldesign mit 
zwei 75-Millimeter-Lüftern und 


GeForce-Karten der GTX-900-Serie sollen auch DirectX 12 beherrschen, das zusammen 
mit Windows 10 herauskommt. Als eines der ersten DirectX-12-Spiele soll Fable Legends 
noch in diesem Jahr erscheinen. 
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The Threat Remains 


IN THE CHANTF 


Das Edel-Rollenspiel Dragon Age Inquisition läuft auf den Mini-Grafikkarten in maximaler Detailstufe ruckelfrei. 


drei Kupfer-Heatpipes. Dazwi- Das Kühlsystem ist nicht nur sie im Normalbereich (46 Watt). Stromadaptern sowie einem 
schen sitzt ein Aluminium-Lamel- effizient, sondern auch leise im Die guten GPU-Temperaturen DVI-zu-VGA-Stecker aus. 
lenkühler, der fast die ganze Leerlauf. Beim Arbeiten, Surfen beim Zocken erkauft sich Galax 

17,5 cm lange Platine einnimmt. oder Video ist die Grafikkarte mit mehr als 2500 Lüfterumdre- Gigabyte GeForce GTX 
Das Kühlsystem funktioniert gut nicht hörbar (0,1 Sone). Stecken hungen pro Minute. InKombina- 970 Mini 


und hält die Temperatur des Gra- 
fikchips je nach Auslastung zwi- 
schen 35 und 75 °C - also auf ähn- 
lich gutem Niveau wie die Kon- 
kurrenzkarten von Asus und Giga- 
byte. Es hält die Taktfrequenz des 
Grafikchips selbst unter Extrem- 
last dauerhaft bei 1290 MHz - das 
ist mehr als der von Galax garan- 
tierte Turbo von 1266 MHz. 


mehreren Displays dran, ver- 
nimmt man ein leises Säuseln, 
sofern es im Raum komplett still 
ist. Leider hat Galax bei der 
Leistungsaufnahme geschlampt, 
denn die Karte schluckt im Leer- 
lauf mit einem Display 17 Watt 
und damit rund 50 Prozent mehr 
als die Konkurrenz. Bei drei an- 
geschlossenen Displays bleibt 


tion mit den vergleichsweise 
kleinen Lüftern macht das Krach 
- 2,2 Sone dürften für manche 
Spieler zu laut sein. Dabei ver- 
heizt unser Testexemplar durch- 
schnittlich 170 Watt und zeigt 
Spitzen von 246 Watt - das sind 
30 Watt mehr als die Konkurrenz. 

Galax liefert die GeForce GTX 
970 Gamer OC mit zwei 6-Pin- 


Die GeForce GTX 970 Mini ist mit 
17 cm genau so lang wie ein 
Mini-ITX-Mainboard: Noch nie 
gab es so viel Spieleleistung auf 
derart begrenztem Raum. Die 
Wärme führt Gigabyte über 
einen massiven Aluminiumkühl- 
körper, drei Kupfer-Heatpipes 
und einen 90-Milimeter-Lüfter 


Spieleleistung 


Grafikkarte DirectX 11 DirectX 11 DirectX 11/Mantle DirectX 11 DirectX 11 
Alien Isolation Assassin’s Creed Unity Dragon Age Inquisition FarCry4 Mittelerde: Mordors Schatten 
Maximum / 1TxSMAA Hoch / FXAA Ultra / 2xMSAA Maximum /SMAA Ultra / FXAA 
[fps] besser» [fps] besser» [fps] bessere [fps] besser» [fps] besser» 
1920 x 1080 1920 x 1080 1920 x 1080 1920 x 1080 1920 x 1080 
GeForce GIX 970 EEE |/9 HERE 61 |» HE 6; HE 57 
Radeon R9 285 HE 53 HE 39 N 35 | 551 | 17 
vgl. GeForce GTX 960 EEE 103 EEE 45 EEE 38 HERE 53 EEE 39 
vgl. GeForce GTX 980 HE 55 EEE 63 | 172 HERE 65 EEE 9) 
vgl. Radeon R9 290 EEE | 15 HE 55 | E72 | 57 52 
vgl. Radeon R9 290X EEE | 15 HERE 55 | 19 EEE 5 1 | 13 
2560 x 1440 2560 x 1440 2560 x 1440 2560 x 1440 2560 x 1440 
GeForce GTX 970 HE 99 HERE 45 EEE 36 | 557 | 3 
Radeon R9 285 EEE 60 BE 27 21 En 38 mn 33 
vgl. GeForce GTX 960 | 179 um 22 23 EN 36 m 28 
vgl. GeForce GTX 980 EEE 1 1 1 |) EEE 41 HE 60) | 
vgl. Radeon R9 290 HE 59 EEE 41 |__ E00 | © | Di 
vgl. Radeon R9 290X EEE 95; HE 46 m 39 | 57] EEE 64; 


AA: Antialiasing; AF: anisotrope Filterung; AAA: Analytical Antialiasing, Catalyst 14.12, GeForce 347.25 gemessen unter Windows 8.1 auf Intel Core i7-3770K, 8 GByte DDR3-1333, Asus P8Z77-V Pro, VSync aus 
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ab. Der Alukühler bedeckt fast 
die ganze Grundfläche der Gra- 
fikkarte. Das Kühlkonzept funk- 
tioniert hervorragend; der Gra- 
fikchip bleibt kühler als bei der 
Konkurrenz. Dabei muss sich der 
Lüfter gar nicht mal schnell dre- 
hen - er pendelt je nach Last 
zwischen 1200 und 2000 U/min. 
Trotzdem ist er beim Surfen ge- 
ringfügig hörbar (0,3 Sone), 
beim Spielen pendelt er sich auf 
dem Niveau der Galax-Karte ein. 
Dafür ist Gigabytes GeForce GTX 
970 Mini etwas sparsamer und 
kommt unter Last mit 140 Watt 
aus, selbst im Furmark haben wir 
maximal 146 Watt gemessen. 
Der Turbo-Takt ist konservativ 
angesetzt (1216 MHz). Er fiel in 
unseren Messungen nach kurzer 
Zeit unter Last auf 1150 MHz ab. 
Das schlägt sich auch in den 
Benchmarks nieder: Im 3DMark 
Firestrike landet die Gigabyte Ge- 
Force GTX 970 Mini mit 9213 
Punkten auf dem letzten Platz, 
während die anderen GeForce- 
Karten rund 5 Prozent schneller 
arbeiten. In Spielen merkt man 
das nicht und was mit der Giga- 
byte-Karte ruckelt, das ruckelt 
auch mit der Konkurrenz. Für 
Übertakter und Benchmark-Feti- 
schisten eignet sich die Gigabyte- 
Karte allerdings überhaupt nicht. 
Satte sechs Display-Anschlüs- 
se verbaut Gigabyte, von denen 
vier gleichzeitig nutzbar sind. 
Drei davon sind DisplayPorts 1.2, 
mit denen man 4K-Bildschirme 
mit 60 Hz verbinden kann. Dazu 
kommen zwei Dual-Link-DVI-An- 
schlüsse und einmal HDMI 2.0. 
Wie Asus verbaut auch Gigabyte 
eine achtpolige Strombuchse 
und liefert einen Adapter mit. 


Alternative: Sapphire 


Wer partout nicht zu einer Nvi- 
dia-GPU greifen möchte, der 
sollte einen Blick auf die Radeon 
R9 285 ITX Compact OC von Sap- 
phire werfen. Sie ist wesentlich 
günstiger (230 Euro) und langsa- 
mer als die getesteten GeForce 
GTX 970. Dennoch reicht die 3D- 
Performance dieser Grafikkarte 
zum Spielen in Full HD bei voller 
Detailstufe aus, erst ab 2560 x 
1440 Pixeln geht ihr die Luft aus. 
Im 3DMark Firestrike erreicht die 
Karte rund 6500 Punkte. 

Die Leistungsaufnahme liegt 
mit 11 Watt im Leerlauf und 152 
Watt beim Spielen auf ähnlichem 
Niveau wie die der GeForce-Kar- 
ten. Bereits bei zwei angeschlos- 
senen Displays (38 Watt) schaltet 
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die Grafikkarte in einen weniger 
effizienten Stromsparmodus und 
schluckt ungefähr so viel wie die 
GTX 970 mit drei Displays. Maxi- 
mal vier Displays lassen sich mit 
der R9 285 ITX gleichzeitig betrei- 
ben, wobei man Display 3 und 4 
direkt über DisplayPort oder akti- 
ve Adapter anschließen muss. 
Der HDMI-1.4a-Anschluss schafft 
AK nur mit 30 Hz, über die zwei 
Mini-DisplayPorts v1.2 klappts 
auch mit 60 Hz. 

Im Unterschied zur GTX 970 
geht die R9 285 in einen tiefen 
Schlafmodus, wenn der Bild- 
schirm in den Standby wechselt 
- nützlich bei langen Downloads 
oder beim Medien-Streaming auf 
andere Geräte. Die ganze Grafik- 
karte verbraucht dann weniger 
als 2 Watt und ist dank des still- 
stehenden Lüfters unhörbar. Im 
normalen Leerlauf hört man sie 
ohnehin kaum (0,1 Sone), beim 
Spielen deutlich (2,9 Sone). 


Fazit 


Dank der effizienten GPUs dürfte 
manch ein Hardcore-Gamer in 
Versuchung geraten, eine Mini- 
Grafikkarte zu kaufen und den 
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Der GM204-Grafikchip gehört derzeit zu den leistungsfähigsten 
Grafikchips der Welt und ist dennoch sehr sparsam. 


großen Tower gegen einen kom- 
pakten Gaming-Würfel zu erset- 
zen. Dazu braucht man noch ein 
halbwegs effizientes Netzteil ab 
400 Watt und leise Gehäuselüfter 
- dann wird der Gamer-PC sogar 
wohnzimmertauglich. 

Die getesteten Grafikkarten 
sind ein Vorgeschmack darauf, 
was PC-Spieler in Zukunft erwar- 


ten wird. Dank weiter verbesser- 
ter Fertigungsverfahren und 
immer sparsameren High-End- 
GPUs dürften die Spieler-PCs zu 
Hause immer weiter schrump- 
fen. Wer Grafikkarten für kleine 
Mini-ITX-Gehäuse will, muss zu- 
mindest bei der Performance 
keine Kompromisse mehr ma- 
chen. (mfi@ct.de) 


High-End-Grafikkarten 


Hersteller 


Asus 


x 


Galax/KFA2 


Gigabyte 


Sapphire 


Modell GTX970-DCMOC-4GD5 GeForce GTX 970 Gamer OC GeForce GTX 970 Mini Radeon R9 285 ITX 
DirectCU Mini OC Compact OC 

Speicher 3,5 + 0,5 GByte GDDR5 3,5 + 0,5 GByte GDDR5 3,5 +0,5 GByte GDDR5 2 GByte GDDR5 

Webseite www.asus.de www.galax.net www.gigabyte.de www.sapphiretech.de 

Ausstattung 

Anschlüsse: DVI (DL) /HDMI (Mini) / 2(v)/1(-)/1(-) 2(v)/1(-)/1(-) 2v)/1(-)/3(-) 1W)I1(-)/22) 

DisplayPort (Mini) 

Display-Adapter - 1x DVIzu VGA - HDMI-Kabel, 1x DVI zu VGA 

SLI-/CrossFire-Anschluss v v v - 

sonstige Hardware-Beigaben - 2x PCle-Stromadapter PCle-Stromadapter PCle-Stromadapter 

Software! 

Software-Beigaben / Spiele = = = = 

Technische Prüfungen 

Chip-/Turbo-/Speichertaktfrequenzen 1089 / 1228 / 3506 MHz 1127 / 1266 / 3506 MHz 1076 / 1216 / 3506 MHz 928 / 928 / 2750 MHz 

3DMark Firestrike 9609 3DMarks 9796 3DMarks 9213 3DMarks 6504 3DMarks 

Leistungsaufnahme 2D / Dreischirm- 11/40/141/145/206Watt 17/46/170/173/246Watt 12/50/140/146/197Watt 11/38/ 152/202 /226 Watt 

betrieb /3D /Furmark / Peak? 

Lautheit 2D / 2D-Multimonitor/3D/ 0,2/0,2/1,1/1,1Sone 0,1/0,2/2,2/2,2Sone 0,3/0,3/1,9/1,9Sone 0,1/0,1/2,9/ 3,8Sone 

Maximum 

Bewertung 

Spieleleistung ®® ®® ®® ®® 

Geräuschentwicklung Leerlauf /Last &®&/O© ®®8/99 ®®/© ®®8/09 

Ausstattung ©) [0) [0) ® 

Preis (zirka) 30€ 320€ 320€ 230€ 


! nur Software, die nicht kostenlos im Internet erhältlich ist oder Hardware-Tools 


2 Windows-Idle-Modus mit einem bzw. drei angeschlossenen Monitoren/Mittelwert im 3DMark 11 GT1/kurzzeitig auftretende Spitzenwerte 


vorhander 
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Benjamin Benz 


Noch mehr Power 


Doppelprozessor-Workstations für Anspruchsvolle 


Wenn den PCs die Puste ausgeht, schlägt die Stunde der Workstations. 
Sie trumpfen mit zwei Prozessoren, richtig vielen Kernen, Massen an 
DDR4-Speicher und rasanten SSDs auf. Außerdem sind sie robust und 
für den Betrieb rund um die Uhr zertifiziert. 


ür die einen mag schon ein moderner PC 

mit acht Kernen und bis zu 64 GByte 
RAM ein Traum sein. Für ausgewachsene 
Profi-Workstations taugt er aber nicht mal 
als Sparringspartner, denn die treten in einer 
ganz anderen Liga an: Statt eines Prozessors 
gibt es derer zwei. Jeder beherbergt nicht 
höchstens acht, sondern bis zu 18 Kerne. 
Folglich darf das Betriebssystem - dank 
Hyper-Threading - bis zu 72 Threads parallel 
losschicken. Klotzen statt kleckern heißt es 
auch beim Arbeitsspeicher: Das nötige 
Kleingeld vorausgesetzt, kann man derzeit 
256 GByte DDR4-Speicher stecken. Module 
für insgesamt 1 TByte sind bereits ange- 
kündigt. 

Vor einigen Ausgaben hatten wir bereits 
drei Workstations mit Intels neuer CPU-Ge- 
neration Haswell-EP im Test [1], seitdem sind 
noch Nachzügler von Lenovo und Fujitsu im 
c't-Labor eingetrudelt. Sowohl für die Think- 


112 


station P700 als auch die Celsius R940 gilt 
dasselbe wie für die bereits getesteten Mo- 
delle von Dell, HP und Xi Machines: Mit dem 
CPU-Generationswechsel von Xeon E5 v2 
(Ivy Bridge EP) auf Xeon E5 v3 (Haswell-EP) 
explodiert die theoretische Rechenleistung 
aus zwei Gründen. Zum einen gibt es nun bis 
zu 18 statt zuvor 12 Kerne, zum anderen hält 
die Befehlssatzerweiterung AVX2 Einzug. Sie 
alleine verdoppelt die Anzahl der möglichen 
Gleitkommaoperationen pro Taktzyklus. In 
der Praxis profitiert davon bisher noch weni- 
ger Software als von den zusätzlichen Ker- 
nen. Selbst Profi-Software wie CAD-Anwen- 
dungen oder Photoshop schaffen es ja oft 
nicht, mehr als nur eine Handvoll Kerne zu 
beschäftigen [2] - von modernen Vektor- 
einheiten ganz zu schweigen. 

Beim Arbeitsspeicher zwingt Intel alle 
Workstation-Hersteller zum Umstieg auf 
DDRA4 - unter anderem, um in Zukunft bis zu 
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1 TByte ansprechen zu können. Unverändert 
bleiben die vier Speicherkanäle pro CPU und 
die Speicherschutzfunktion ECC. Auch die 
maximale Transferrate steigt (erst mal) nur 
moderat. 

Wenig Neues gibt es in puncto Chipsatz 
(C612) und PCI Express. Ersterer spricht wei- 
terhin nur PCle 2.0 - was aber nicht weiter 
stört, weil jede CPU 40 PCle-3.0-Lanes bei- 
steuert. USB 3.0 ist mittlerweile selbstver- 
ständlich und für SSDs haben die Hersteller 
diverse Anschlussoptionen: Bis zu 600 
MByte/s liefern die SATA-6G-Ports des C612. 
Das Doppelte geht per SAS, erfordert aber 
einen eigenen Host-Controller. Bis zu 
4 GByte/s wuppt unterdessen PCle 3.0, wenn 
man vier Lanes von einer der CPUs bündelt. 
Diesen Weg wählen sowohl Fujitsu als auch 
Lenovo und sie erreichen beeindruckende 
Transferraten. 

Grundsätzlich gilt: Unsere Messwerte und 
insbesondere Benchmarks gelten immer nur 
für genau die beschriebene Konfiguration. 
Alle Hersteller offerieren ihre Workstations 
mit einer gewaltigen Ausstattungsband- 
breite. Das beginnt bei sinnlosen Lockange- 
boten mit einer einzigen lahmen CPU und 
wenig RAM für unter 2000 Euro. Die Vollaus- 
stattung kann unterdessen locker so viel kos- 
ten wie ein gut ausgestatteter Mittelklasse- 
wagen. Kurzum: Wo eine Workstation in 
einem Benchmark landet, hängt weniger von 
Fujitsu, Lenovo, Dell oder HP ab, sondern 
primär davon, welche Komponenten (CPU, 
Grafikkarte, RAM, Massenspeicher) der 
Kunde ordert. 

Differenzieren können sich die Hersteller 
unterdessen beim mechanischen Aufbau 
und dem Kühlkonzept. Während es bei 
ersterem vor allem um einen bequemen und 
werkzeuglosen Zugang zu allen Komponen- 
ten geht, soll letzteres die reichlich anfallen- 
de Abwärme möglichst leise aus dem Ge- 
häuse bringen. Traditionell stark sind alle 
Workstations beim Support - drei Jahre Vor- 
Ort-Service sind Minimum - und den Zertifi- 
zierungen für bestimmte Software-Pakete. 


Fujitsu Celsius R940 


Beim mechanischen Aufbau hat Fujitsu - an- 
ders als HP, Lenovo und mit Einschränkun- 
gen Dell - den Umstieg auf ein werkzeuglo- 
ses Konzept noch nicht komplett vollzogen: 
Ohne Schraubendreher bekommt man zwar 
das Gehäuse auf und ein paar der Lüfter de- 
montiert, aber nicht an die wichtigen Kom- 
ponenten heran. 

Geschickt gelöst ist unterdessen die An- 
bindung der vier Plattenschächte: Die 3,5"- 
Laufwerke lassen sich - nachdem man ihnen 
Führungsschienen angeschraubt hat - von 
vorne in die Workstation schieben. Die An- 
bindung an den Chipsatz erfolgt über eine 
SATA-Backplane, die wiederum über einen 
Mini-SAS-x4-Stecker mit dem Mainboard in 
Kontakt steht. Ein weiterer solcher Stecker 
stellt noch einmal vier SATA-Ports gebündelt 
bereit, klassische SATA-Buchsen gibt es nur 
zwei - für das optische Laufwerk und eine 
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2,5"-SSD direkt darunter. Damit keine Miss- 
verständnisse aufkommen: Fujitsu verwen- 
det zwar SAS-Stecker, spendiert dem Main- 
board aber keinen SAS-Host-Adapter. 

Kreativ gelöst hat Fujitsu den Anschluss 
der rasend schnellen PCle-SSD: Hinter den 
5,25"-Schächten gibt es einen PCle-x8-Slot. 
Daraus macht eine Riser-Card einen Slot mit 
voller x16-Baulänge. Darin wiederum steckt 
ein x8-Adapter, der acht 3.0-Lanes einer CPU 
auf zwei M.2-Slots verteilt. In einem davon 
wohnt letztlich die SSD SM951 von Samsung. 
Festgeschraubt wird das Ganze an einer Me- 
tallbrücke, die quer durchs ganze Gehäuse 
verläuft. Die vielen Adapter schmälern die 
Performance der SSD nicht: Sie liest mit 
2,2 GByte/s und schreibt immerhin noch 
1,5 GByte/s weg. Zum Vergleich: Die her- 
kömmliche SATA-SSD in der Celsius R940 
muss schon bei 565 MByte/s passen. Die 
etwas älteren PCle-SSDs der HP Z840 und 
der Thinkstation P700 liefern immerhin 
1,3 GByte/s. Der RAID-Verbund über sieben 
SATA-SSDs in der Animate X3 von Xi Machi- 
nes schafft bis zu 3,3 GByte/s. 

Fujitsu hat jedoch die mit Abstand beste 
Verwendung für einen 5,25"-Schacht gefun- 
den, die uns in den letzten Jahren begegnet 
ist: eine Griffmulde, um die schwere Celsius 
R940 sicher anpacken zu können. 

Den Luftstrom führt Fujitsu von der Front 
durch den Laufwerkskäfig über beide CPUs 
und alle Speicherriegel hinten wieder aus 
dem Gehäuse hinaus. Daran beteiligt sind 
drei Lüfter. Zwei weitere pusten Luft von 
vorne und der Seite in Richtung der Grafik- 
karte. Das Ganze funktioniert zwar zuverläs- 
sig - auch dann, wenn einer der Lüfter aus- 
fällt -, aber nicht gerade leise. Rund 0,7 Sone 
im Leerlauf würden zwar für ein „gut“ rei- 
chen, doch 2,8 Sone unter CPU- und 3,3 Sone 
unter kombinierter Volllast sind indiskutabel 
für einen Rechner, der unterm Schreibtisch 
stehen soll. Allerdings sei dazu gesagt: Fujit- 
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® PCie sion 


“ Fiex Connector 


Fujitsu (links) und Lenovo (rechts) setzen dieselbe Idee - M.2-SSDs schnell 
anzubinden - sehr unterschiedlich um. Einmal als Adaptersammlung, einmal 


als werkzeuglos montierbares Flex-Modul. 


su hat uns eine Konfiguration mit zwei CPUs 
der höchsten TDP-Klasse (160 Watt) ge- 
schickt. Mit weniger hitzigen Prozessoren 
dürfte die Maschine leiser sein. 

Apropos CPUs: Obwohl die nur jeweils 
zehn Kerne haben, erreichen sie doch die 
höchste Rechenleistung im Testfeld. Grund 
dafür sind zwei Dinge: Erstens läuft der Xeon 
E5-2687W v3 mit 3,1 GHz ohne und bis zu 
3,5 GHz mit Turbo Boost. Zweitens hatte die 
HP-Workstation mit ihren zwei 14-Kernern in 
der Paradedisziplin Linpack gepatzt. Bei der 
Grafikleistung liegt die Fujitsu Celsius R940 
etwas zurück - schlicht und ergreifend, weil 
in unserem Testgerät nur eine Quadro K4200 
und keine K5200 steckte. 


Lenovo Thinkstation P700 


Lenovo hat zwei verschiedene Dual-Socket- 
Workstations im Portfolio: Die Thinkstation 
P900 bietet Platz für 16 Speicherriegel und 


14 Laufwerke, die kleinere P700 nur für je 12 
DIMMS und Laufwerke. Außerdem hat die 
große noch ein paar PCle-Steckplätze mehr. 
Getestet haben wir eine vergleichsweise 
schlanke Variante der P700 mit zwei Sechs- 
kern-CPUs (Xeon E5-2620 v3), 32 GByte RAM 
und einer Quadro K5200. Daher steht dem 
moderaten Preis von 5600 Euro auch nur 
eine moderate Performance gegenüber - 
beides gemessen an Workstation- und nicht 
PC-Standards. Das gilt auch für die elektri- 
sche Leistungsaufnahme, die selbst unter 
Volllast knapp unter 400 Watt bleibt. 

Schade ist, dass Lenovo das nicht in be- 
sonders gute Geräuschmesswerte umsetzen 
kann: 0,7 Sone sind noch „gut“ und 1,1 Sone 
unter CPU-Last weniger als bei den Konkur- 
renten, aber absolut betrachtet nur „zufrie- 
denstellend” und bei Konfigurationen mit 
größeren CPUs wohl nicht zu halten. Unter 
Volllast macht die P700 aber weniger Radau 
als die Z840 von HP, die viel schnellere CPUs 


Robuste Technik, klassisches Design: Bis auf den internen 
PCle-x8-Slot für die SSD (oben rechts, hinter den Laufwerken) 
gibt es im Inneren der Celsius R940 wenig Überraschungen. 
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Die Technik der Thinkstation P700 offenbart sich erst 
unter dem gewaltigen Lufttunnel. Die roten Linien 
markieren, wo man zur Demontage anpacken muss. 
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und eine größere Grafikkarte hat. Noch lau- 
ter war nur die Celsius R940. 

Unter der Marketing-Bezeichnung „Flex“ 
fasst Lenovo ein paar pfiffige Detaillösungen 
zusammen: So passen in die nun „Flex Bays“ 
genannten 5,25-Schächte unterschiedliche 
Module. Eines könnte einen Hot-Swap-Rah- 
men für eine Festplatte beherbergen. Ein an- 
deres kombiniert ein optisches Slimline-Lauf- 
werk mit einem Kartenleser und optionalen 
Anschlüssen für eSATA, FireWire und PCle x4 
- was man daran anschließen soll, ist uns 
allerdings noch nicht ganz klar. 

Im Inneren des Gehäuses gewähren vier 
„Flex Drive Trays“ einfachen Zugriff auf 
SATA-Laufwerke. Schade ist nur, dass Leno- 
vo denen keine Backplane spendiert hat, 
sondern Kabelsalat serviert. Ebenfalls mit 
einem kräftigen Handgriff demontieren 
kann man das 850-Watt-Netzteil alias „Flex 
Power”. Richtig gut gefallen hat uns der 
„Flex Adapter“, eine kleine Platine samt Hal- 
terahmen, die zwei M.2-SSDs aufnehmen 
kann. Das Ganze dockt unterhalb des Lauf- 
werkkäfigs über einen speziellen „Flex Con- 
nector” direkt am Mainboard an. Technisch 
handelt es sich dabei um einen PCle-3.0-Slot 
mit acht Lanes direkt zu einer der CPUs. 
Deren Potenzial reizt die in unserem Test- 
gerät eingebaute SSD XP941 mit 1,3 GByte/s 
nicht annähernd aus. 


Fazit 


Wie schon für die drei Testkandidaten aus 
unserem ersten Test gilt auch für die Celsius 
R940 und die Thinkstation P700: Sie machen 
einen verdammt robusten Eindruck und wir 
hätten überhaupt keine Bedenken, ihnen 
wichtige Aufgaben in einem harten Dauer- 
betrieb anzuvertrauen - zumal beide Her- 
steller umfangreichen Support anbieten. Le- 
diglich bei der Geräuschentwicklung sehen 
wir noch Verbesserungspotenzial, insbeson- 
dere im Leerlauf. 

Wirklich Spaß gemacht haben uns nicht 
nur die vielen Kerne, sondern auch die un- 
glaublich flotten SSDs. Aber Achtung: Deren 
Potenzial muss man auch erst mal auf die 
Straße bringen. Wenn das BIOS minutenlang 
irgendwas initialisiert, bringt auch die tollste 
SSD keine kurze Bootzeit. Nutzt die Software 
nur ein paar Kerne, hilft es auch nichts, wenn 
sich ein Dutzend mehr davon langweilt. 

Folglich kommt es nicht so sehr darauf an, 
von welchem Hersteller man eine Worksta- 
tion letztlich bezieht, sondern darauf, die 
richtigen Hardware-Komponenten, Service- 
Optionen und Software-Zertifizierungen für 
den ganz konkreten Einsatzzweck auszuwäh- 
len - und jemanden zu finden, der die saftige 
Rechnung begleicht. (bbe@ct.de) 
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PC-Bauvorschläge - tech 


Hersteller, Typ 


Hardware-Ausstattung 
CPU / Kerne / Takt (Turbo) 


CPU-Fassung / Lüfter (Regelung) 
RAM (Typ) /-Slots (frei) 

Grafik (-speicher) / -lüfter 
Erweiterungs-Slots (nutzbar) 


Festplatte (Typ, Kapazität, Drehzahl, Cache) 
SSD (Typ, Kapazität) 
optisches Laufwerk (Art) 


Kartenleser 
Einbauschächte (frei) 


Sound- / Netzwerk-Interface (Chip, Anbin- 
dung) / TPM 

Gehäuse (BxHxT [mm]) / -lüfter (geregelt) 
Netzteil (-lüfter) 


Anschlüsse hinten 


Anschlüsse vorn 


che Daten 
Fujitsu Celsius R94O 


Lenovo Thinkstation P700 


2 x Xeon E5-2687Wv3 /2x 10+HT/ 
3,1 (3,2 bis 3,5) GHz 


2x LGA2011v3/1x 92mm (vV) 
64 GByte (DDR4-2133) / 16 (8) 
Quadro K4200 (4 GByte) / 1x 50 mm 


1'x PClex1(1),1'x PClex4 (1), 17x PClex8 (1), 
PxXPEG (3), 1°X PCle x8 (intern) 


n.V. 


Samsung SSD PM851 (MZ7TES12HMHP) 
(SATA 6G, 512 GByte); Samsung SSD SM951 
(MZHPV512HDGL) (PCle, 512 GByte) 


TSSTcorp SN-506BB (DVD-Brenner) 

SM, xD, SD, MMC,MS 

1x 2,5" (0), 4x 3,5" (4), 1x 3,5"-FDD (0), 
2x5 

HDA (onboard) /2 x 1 GBit/s 

(1210/1217, PCle) /1.2 


Big-Tower (185 x 435 x 630) / 
4x 120mm (V) 


1000 Watt (80 mm) 


1x DVI, 2 x DisplayPort, 3 X analog Audio, 
2x USB3.0,4x USB 2.0,2x LAN 


2x USB 3.0, 2x USB 2.0,2 X analog Audio 


Elektrische Leistungsaufnahme und Datentransfer-Messungen 


Soft-Off (EUP) / Energie Sparen / Leerlauf 
Volllast: CPU / CPU und Grafik 

HDD / SSD 1 /SSD 2: Lesen (Schreiben) 

USB 2.0 / USB 3.0: Lesen (Schreiben) 

LAN 1/2: Empfangen (Senden) 
Geräuschentwicklung und Audioqualität 
Leerlauf / CPU- / Volllast (Note) 

Festplatte / Brenner (Note) 

Audio: Wiedergabe / Aufnahme / Front 
Funktionstests 

USB-Ports einzeln abschaltbar / TPM 

Wake on LAN: Standby / Soft-Off 

USB: 5V in Soft-off / Wecken per USB-Tastatur 
Booten von USB-3.0-Stick (Superspeed-Modus) 
Bootdauer bis Windows-Desktop 
Systemleistung 

Linpack /3DMark: Fire Strike 

Cinebench R15 Rendering: [CB] / [CB] 
SPECviewperf 12: catia-04 / creo-01 
energy-01 /maya-04 

medical-01 / showcase-01 

snx-02 / sw-03 

Lieferumfang 

Tastatur / Maus 

Betriebssys./ Updates aktuell / orig. Medium 
Anwendungs-Software 


Treiber- / Recovery-CD / Handbuch 
Preis / Garantie 


0,5W/49W/75,7W 

480 W/570 W 

n. v. / 560 (441) / 2.261 (1.577) MByte/s 
38 (38) / 461 (448) MByte/s 

115 (116) / 113 (116) MByte/s 


0,8 Sone (®) / 2,8 Sone (O0) / 3,3 Sone (OO) 
n. v./ 0,9 Sone (®) 


®/8/®® 


jeden einzeln / enabled 
ME 


zug 


v() 


545 


717 GFlops / 5180 
130 /2936 
64/52 

3/55 

21/36 

63/85 


vIv 


Windows 8.1 Pro (64 Bit) / - /n. v. 


PowerDVD 10, McAfee MulitAccess Internet Secu- 
rity (Trial) 


vIvIv 


9300 € /3 Jahre 
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2x Xeon E5-2620v13/2x6+HT / 
2,4 (2,6 bis 3,2) GHz 


2x LGA2011v3/2x 80mm (V) 
32 GByte (DDR4-2133) / 12 (4) 
Quadro K5200 (8 GByte) / 1x 60 mm 


1x PCI (1), 1X PClex4 (0), 1° x PClex8 (0), 
33x PEG (2) ‚13x Flex Connector (PCle x8) 


Seagate ST1000DM003 (SATA 6G, 1 TByte, 
7200 min", 64 MByte) 


Samsung SSD XP941 (MZHPU256HCGL) 
(PCle, 256 GByte) 


GU9ON (DVD-Brenner) 
MS, SD, TF, xD, CF 
4x 3,5" (3),2x 5,25" (1) 


HDA (onboard) /2 x 1 GBit/s 
(1210/1218, PCle) / 1.2 


Big-Tower (175 x 450 x 495) / 
1x 92 mm, 2x 80mm (V’) 


850 Watt (92 mm) 


2x DVI, 2x DisplayPort, 3 x analog Audio, 
4x USB3.0,4x USB 2.0,2X LAN, 2x PS/2, 
1x RS-232, 1x FireWire 


4x USB3.0, 1x analog Audio 


4,2W (0,4W) /8,9W/79,9W 
264 W /395 W 

164 (162) / 1.339 (900) MByte/s / n. v. 
40 (41) / 317 (325) MByte/s 

118 (118) / 118 (117) MByte/s 


0,7 Sone (®) /1,1Sone (O) / 1,8 Sone (0) 
0,8 Sone / 0,9 Sone (®) 
®/O/® 


jeden einzeln / enabled 
ME 

-/v 

vw 

865 


342 GFlops / 6728 
128 / 1558 
81/64 

4/53 

26/49 

76/94 


viv 
Windows 7 Professional SP1 (64 Bit) /v /n.v. 


Cyberlink (Waveeditor, PowerDVD 12, 
PowerDVD Create), Lenovo Software, Norton 
Internet Security (Trial) 

n.v./n.v./n.v. 


5595 € /3 Jahre 
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Urs Mansmann u , 

. r ; 
Einladung zum Hotspot 
WLAN ohne Risiko teilen - mit Freunden, Gästen oder Kunden 


Ein kostenloser WLAN-Zugang ist ein preiswertes Geschenk, 
das Kunden und Gäste glücklich macht. Die Freigabe des 


eigenen WLAN birgt für Gewerbetreibende wie Privatleute WLAN teilen 

zwar erhebliche rechtliche und technische Risiken, speziali- Br Er 

sierte Anbieter nehmen dem Kunden diese Sorge aber ab Ne case Poınzskünkirmen S.122 

und bieten unterschiedliche Lösungen für das Problem an. E SEEN 
Störerhaftung S. 124 
Freifunk-Router einrichten S. 128 
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eutschland ist ein WLAN- 

Entwicklungsland. Im Ver- 
gleich zu anderen Ländern gibt 
es hierzulande nur wenige Hot- 
spots pro Kopf der Bevölkerung. 
Das liegt an einer Besonderheit 
der deutschen Rechtslage: Wer 
sein WLAN Fremden öffnet, 
muss wegen der Störerhaftung 
zivilrechtlich auch für das gera- 
destehen, was Mitnutzer damit 
treiben en 5.124). Die Angst 
vor unübersehbaren Kosten hält 
viele Privatleute und Gewerbe- 
treibende davon ab, einen eige- 
nen Hotspot anzubieten. 

Gäste und Kunden hingegen 
schätzen kostenlose WLAN-Hot- 
spots, die ihr Mobilfunk-Daten- 
volumen schonen und bei Be- 
darf den zügigen Download grö- 
ßerer Dateien erlauben. Außer- 
dem saugt der WLAN-Betrieb 
weniger am Akku. Wer in einem 
Hotel oder einer Pension über- 
nachtet, möchte ohne Blick auf 
den Volumenzähler surfen oder 
auch mal YouTube oder einen 
Online-Videodienst mit dem 
Tablet nutzen, im Restaurant 
oder Cafe Mails checken und 
den Facebook-Status prüfen. 

Das Passwort für das eigene 
WLAN an Gäste herauszugeben 
ist für einen Anschlussinhaber 
nicht nur rechtlich, sondern auch 
technisch ein riskantes Unterfan- 
gen. Die Gäste erhalten damit 
nicht nur Zugriff auf den Inter- 
net-Anschluss, sondern mögli- 
cherweise auch auf das interne 
Netz und alle daran angeschlos- 
senen Geräte. Jugendliche wis- 
sen oft noch nicht, wo die Gren- 
ze zwischen einem harmlosen 
Streich und einem größeren 
Schaden verläuft, wenn sie sich 
an Geräten in fremden Netzen zu 
schaffen machen. Außerdem be- 
steht immer die Gefahr, dass ein 
Gast versehentlich Ungeziefer 
einschleppt und übers Netz ver- 
breitet. 

Einige Firmen haben diese 
Marktlücke erkannt und bieten 
Kunden- und Gäste-Hotspots an, 
die zwar ebenfalls den Internet- 
Zugang des jeweiligen Unter- 
nehmens nutzen, intern aber 
keinen Zugriff aufs Hausnetz ge- 
währen. Wir haben in der Tabelle 
auf Seite 118 eine Auswahl an 
Angeboten für kleine Gewerbe- 
treibende und Selbstständige 
zusammengetragen, die einen 
sicheren Zugang versprechen. 
Sie alle arbeiten mit einem eige- 
nen Router und einem oder 
mehreren daran angeschlosse- 
nen WLAN-APs. Der Router ist in 
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den meisten Fällen per VPN mit 
den Systemen des Providers ver- 
bunden, der Übergabepunkt ins 
öffentliche Netz liegt also dort. 

Der Datenverkehr vom Router 
ins Internet läuft bei solchen An- 
geboten intern über ein vom 
restlichen Hausnetz getrenntes 
logisches Netzwerk. Dabei kön- 
nen sich die Geräte der Kunden 
bei vielen Systemen aber gegen- 
seitig sehen. Lediglich „Mein 
Hotspot” und Hotsplots werben 
mit einer Client Isolation, die ver- 
hindert, dass sich die Geräte der 
Gäste untereinander im Netz- 
werk verbinden können. Das 
zwingt sie dazu, Daten bei Be- 
darf entweder über einen Cloud- 
Dienst oder physisch per Daten- 
träger zu tauschen. 


Externe Adresse 


Bei den meisten hier vorgestell- 
ten Angeboten werden die Ver- 
bindungen zumindest optional 
per VPN über den jeweiligen 
Hotspot-Provider geführt und 
erhalten eine externe IP-Adresse 
aus dessen Pool. Kommt es also 
tatsächlich zu Urheberrechtsver- 
letzungen oder sonstigen Straf- 
taten, werden sich Ermittler oder 
Anwälte zunächst einmal an den 
Provider wenden, der als Anbie- 
ter fungiert. Der Betreiber vor 
Ort bleibt außen vor. 

Eine Ausnahme bildet „der 
hotspot”: Hier surft der Kunde 
stets unter der öffentlichen IP- 
Adresse des jeweiligen Hotspot- 
Standorts. Erster Ansprechpart- 
ner bleibt also der Inhaber des 
Internetanschlusses. Der Hot- 
spot-Provider sagt für einen Auf- 
preis vertraglich zu, Rechtsstrei- 
tigkeiten im Zusammenhang mit 
der Internetnutzung am Hotspot 
zu übernehmen. 

In der Praxis spielt die verfüg- 
bare Bandbreite eine eher unter- 
geordnete Rolle, solange die 
Gäste mit ihren Mobilgeräten auf 
zeitunkritische Inhalte zugreifen. 
Sobald sie telefonieren oder Vi- 
deos betrachten wollen, kann es 
eng werden, wenn mehrere Nut- 
zer um zu knappe Bandbreite 
konkurrieren. Die Anbieter be- 
richten indessen, dass ihre per 
VPN angebundenen Kunden be- 
reits mit wenigen MBit/s zufrie- 
den sind und nur ganz vereinzelt 
nach einer Aufstockung der 
Bandbreite fragten. 

Eine Beschränkung der Band- 
breite für Gäste hat obendrein 
den angenehmen Nebeneffekt, 
dass der eigene Zugang nicht zu 


"Akt Ermehpch 


Kl 
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Freifunk-Zugänge finden sich deutschlandweit. Für die 
Teilnahme benötigt man lediglich einen Internet-Zugang 
und einen günstigen, kompatiblen Router. 


stark ausgebremst wird. Je nach 
Nutzung sollte man darauf ach- 
ten, dass genug Restbandbreite 
für alle Anwendungen verbleibt. 
Echtzeitanwendungen wie Tele- 
fonie oder Online-Spiele leiden 
auf jeden Fall, wenn der An- 
schluss auch nur teilweise belegt 
ist. Viele der hier vorgestellten 
Systeme erlauben zusätzlich, 
eine Beschränkung pro User fest- 
zulegen. Das verhindert zuver- 
lässig, dass ein einzelner Power- 
sauger den Zugang für alle Mit- 
nutzer verlangsamt. 

Viele Anbieter bieten die Mög- 
lichkeit, mehrere vorhandene In- 
ternetanschlüsse per Load Balan- 
cing zu bündeln und die Band- 
breite damit zu erhöhen. Das ist 
insbesondere in Gegenden sinn- 
voll, wo nur langsame DSL-An- 
schlüsse verfügbar sind. 


Der Weg ins Internet 


Das WLAN lässt sich bei allen An- 
bietern frei benennen. Der Name 
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des Betreibers und der Hinweis 
auf die freie Nutzung sollten in 
der SSID des Netzwerks nicht 
fehlen, damit Gäste und Kunden 
das richtige Netzwerk wählen. 
Mit Broschüren, Aufstellern oder 
Aufklebern machen Sie Gäste auf 
das kostenlose Angebot auf- 
merksam. Beschreiben Sie kurz 
das Login-Prozedere, um unnöti- 
ge Rückfragen zu vermeiden. 
Sind für den Login Benutzer- 
name und Passwort erforderlich, 
führen Sie diese deutlich und 
gut lesbar auf. 

Viele Hotspot-Systeme lassen 
sich auch verschlüsselt betreiben, 
darauf verzichten aber die meis- 
ten Betreiber. Die Eingabe eines 
Schlüssels bedeutet eine zusätzli- 
che Hürde und damit mögliche 
Rückfragen von Gästen. Selbst 
wenn WPA2 zum Einsatz kommt, 
ist die Verbindung damit noch 
lange nicht abhörsicher, solange 
alle WLAN-Nutzer den gleichen 
Key verwenden. Schneidet ein 
Angreifer die ersten vier Pakete 
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Enz 


sorglos 
internet 


©J0I0I6) 


Mit WLAN verbinden: sorglosinternet.de 


Passwort eingeben: sorglos123 


„www.startwlan.de“ im Browser öffnen 


Viel Spaß mit sorglosinternet! 


www.sorglosinternet.de 


Broschüren oder Aufsteller 
sollten alle nötigen Informa- 
tionen für die Einrichtung von 
WLAN-Geräten enthalten, um 
Rückfragen zu vermeiden. 


einer Verbindung mit der Schlüs- 
selaushandlung mit, kann er da- 
raus den Session Key rekonstruie- 
ren und den Inhalt der Verbin- 
dung entschlüsseln. Eine elegan- 
te Lösung für das Problem hat 
OpenSpot gefunden: Jeder An- 
wender kann ein beliebiges Pass- 
wort zum Login verwenden. 

Die meisten Hotspots für 
Gäste und Kunden sind kosten- 
los und für Besucher der jewei- 
ligen Einrichtung reserviert. Eini- 
ge der Anbieter haben aber auch 
Varianten im Programm, bei 
denen die Gäste Nutzungs- 
Tickets erwerben können oder 
kostenlos erhalten (siehe Tabel- 
le). Da bei Ticket-Verkäufen stets 
zumindest eine Ausschüttung an 
den Hotspot-Betreiber erfolgt, 


lässt sich damit Geld verdienen. 
Die meisten Kunden der Hot- 
spot-Dienste sind davon aber 
nicht begeistert. Der Aufwand 
für die Betreuung und den Ver- 
kauf von Tickets ist hoch, selbst 
wenn die Buchung und Bezah- 
lung online erfolgt, weil Bu- 
chungssysteme Rückfragen und 
Beschwerden provozieren. Die 
meisten Hotspot-Betreiber ver- 
zichten daher auf Ticket-Lösun- 
gen und bieten den Zugang 
mit einer möglichst niedrigen 
Schwelle an. 

Fast bei allen Angeboten ist 
es möglich, Geräte permanent 
anzumelden, etwa die von Mitar- 
beitern oder autonom arbeiten- 
de Netzwerkgeräte. Identifiziert 
werden diese in der Regel an- 
hand der MAC-Adresse und vom 
Hotspot-Betreiber oder dem 
Kundenservice beim Provider im 
Router fest eingetragen. Sie kön- 
nen den öffentlichen Hotspot 
nutzen, ohne dessen Anmelde- 
routine durchlaufen zu müssen. 
Damit lassen sich beispielsweise 
Geräte ohne Browser wie Kell- 
ner-Terminals permanent ins 


WLAN-Zugänge für Gäste mit Haftungsausschluss (Auswahl) 


Hotspots 
Anbieter derHotspot 
Angebot hotspot basic 
URL http://der-hotspot.de 
Anschlussart LAN, WLAN 
Funktionen | 


WLAN-Name frei wählbar IR 
Verschlüsselung (WPA2) v 
aktivierbar 
automatische Startseite/ 
frei wählbar 
Inhaltsfilterungmöglich vw 
namentliche Registrierung 
erforderlich 

Fernwartung v 
Begrenzung Zeit/Volumen/ VW IV 
Bandbreite pro User 
IP-Adressbereich/ 
Gateway wählbar 
Einzelabrechn. f. Nutzer/ 
Ausschüttung möglich 
kostenlose oder unregis- v 
trierte Nutzer möglich 
WLAN-Hardware wählbar 


vN 


fe 


vN 


Load Balancing über v 

mehrere Anschlüsse 

Info-Material Broschüre, Aufsteller 
für Gäste verfügbar 

Vertrag und Kosten 

Vertragsbindung 12 Monate 

Preis einmali 215,39 € 

für Hardware 

Preis monatlich? ab 1,71€* 


"Rabatte bei längerer Laufzeit 
 2für einen Router, jeder 
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weitere AP bzw. Repeater 0. 5 LAN-Anschlüsse weitere 5,95 € mtl. 


FairSpot  Hotsplots 
Smartspot FreeRate 
www.smartspot.de www.hotsplots.de 
LAN, WLAN LAN, WLAN 
v NG 

Na - 

vN vi- 

v NG 

= NG 

NG v 

vWNW vWW 
=ji= ale 

vN vNW 

NG v 

we nach Vorgabe 
NG NG 


Broschüre, Aufsteller 


1 Monat 6 Monate 
391,51 € ab 71,40 €? 
ab 8,33 €* ab 11,84€? 


Broschüre, Aufkleber 


Mein Hotspot OpenSpot Sorglosinternet 
Mein Hotspot Basic Sorglosbox 
http:// https://openspot.net www. 
meinhotspot.com sorglosinternet.de 
LAN, WLAN LAN, WLAN LAN, WLAN 
v NG NG 
v v (jedesPWakzep- v 

tiert) 
vN /- vN 
Na = on 
- (optional) - - 
NG v NG 
vWNW =-/-V -/-/- 
vN vNW vN 
== = == 
NG NG NG 
we Ya we 
v v = 
Broschüre, Aufkleber, Aufkleber, Aufsteller Broschüre 
Aufsteller 
12 Monate 12 Monate 1 Monat 
WERIES 211€ 117,81 &euro: 
ab 11,78 €* ab 17,85 € 2,61€" 


3 passende Hardware erforderlich 
*Berechnung pro Zimmer oder nach Fläche, gestaffelt 
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„Social WLAN“ 


 Freefi.de SOWIFI 
Free Social WLAN Free Social WiFi 
www freefii.de www.sowifi.de 
LAN, WLAN WLAN 
v NZ 
vW vN 
vV - 
NG NG 
NG NG 
/-/- vNN 
vN vN 
ei = 
= vs 


Poster, Aufkleber, 
Aufsteller 


Broschüre, Aufkleber, 
j Aufsteller 


24 Monate 
individuelles Angebot 


12 Monate 
118,94 € 


individuelles Angebot 47,54€ 


5PPreisangaben inklusive 19 Prozent Mehrwertsteuer 
Router oder Routerboard vorgegeben 
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Netz einbinden. Einfacher und 
sicherer ist es aber, ein zweites, 
privates und passwortgeschütz- 
tes WLAN aufzuspannen und sol- 
che Geräte dort anzumelden. 


Likes als Bezahlung 


Freefiil.de und SOWIFI haben ein 
besonderes Geschäftsmodell 
entwickelt. Zugriff auf den Hot- 
spot gibt es bei diesen Syste- 
men als Gegenleistung für ein 
Like, eine Standortmeldung 
oder ein Werbe-Posting auf 
Facebook oder einem anderen 
sozialen Netzwerk für die je- 
weilige Lokalität. Für Social- 
Media-Muffel ist eine Anmel- 
dung unter Angabe einer gülti- 
gen E-Mail-Adresse möglich. 
Welche Optionen genau akzep- 
tiert werden, legt der Betreiber 
des Hotspots individuell fest. 
Bei solchen Modellen muss 
die Anmeldung bei jedem neuen 
Besuch wiederholt werden. Da 
auf Facebook nur einmal ein Like 
für die Präsenz des gerade be- 
suchten Unternehmens gesetzt 
werden kann, muss der Nutzer 
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Die Telekom macht 
ein unwiderstehliches 
Angebot: einen 
kostenlosen Hotspot. 
Den gibts allerdings 
nur an Orten mit 
großem Publikums- 
verkehr. 


HotSpot Standort 


Machen Sie Ihren Standort zum HotSpot für Wireless LAN 


Ideal für Betreiber von Hotels, Cafös, 
Messezentren oder anderen öffentlichen 
Einrichtungen 

Steigern Sie die Attraktivität Ihres 
Standortes 


Gewinnen Sie neue Gäste miteinem 
Angebot für mobile Internetnutzer 


Genießen Sie wertvolle 
Wettbewerbsvorteile gegenüber 
Standorten ohne HotSpot 

Kein Risiko: Sie beteiligen sich mit einem 
einmaligen Betrag an den Kosten für den 
Aufbau. Betrieb und Service übernehmen 


wir. 


bei nachfolgenden Login-Vor- 
gängen eine Standortmeldung 
oder ein vorgegebenes Werbe- 
Posting absetzen, was jedes Mal 
unnötigerweise eine Datenspur 
legt. Hotspot-Betreiber haben 
die Möglichkeit, die Dauer fest- 
zulegen, bis eine neue Anmel- 
dung erforderlich ist. 


Schnell eingeloggt 


Für den Nutzer sind solche Sys- 
teme so einfach wie möglich ge- 
halten. In den meisten Fällen 
wird der erste HTTP-Aufruf im 
Browser auf eine Anmeldeseite 
umgeleitet, wo der Gast aus 
rechtlichen Gründen einen Hin- 


weis auf Nutzungsbedingungen 
bestätigen muss. Viele Systeme 
verlangen darüber hinaus eine 
Anmeldung mit Namen oder E- 
Mail-Adresse. Praktischerweise 
hinterlegt man Benutzername 
und Passwort, so man diese fest- 
gelegt hat, im Mobilbrowser, 
damit man sie bei der nächsten 
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"draRöek Hard Rock Cafe 


Ei Einloggen mit Facebook 
vw Einloggen mit Twitter 
®) Über d Geschäft 


Anmeldung griffbereit hat. 
Die Eingabe persönlicher Daten 
bei der Registrierung dient auch 
der Abschreckung: Wenn der 
Nutzer weiß, dass man ihm auf 
die Schliche kommen kann, ist 
die Hemmschwelle höher, ille- 
gale Inhalte bereitzustellen oder 
herunterzuladen. In den meisten 
Hotspot-Systemen sind oben- 
drein üblicherweise für Tausch- 
börsenprogramme genutzte 
Ports gesperrt. Läuft der Verkehr 
über einen Knoten des Providers, 
wird er dort meist noch aufwen- 
diger nach potenziell problema- 
tischen Inhalten gefiltert. Viele 
Angebote bieten auch eine 
Inhaltsfilterung an (siehe Tabel- 
le); das sollte man vor allem 
dann genauer prüfen, wenn vor 
allem Jugendlichen Zugriff auf 
den Hotspot gewährt werden 
soll, etwa in Landschulheimen, 
Jugendzentren oder Schulen. 
Hotspot-Nutzer müssen stets 
erhöhte Vorsicht walten lassen, 
indem sie sicherstellen, dass ver- 
trauliche Informationen nur über 
eine verschlüsselte Verbindung 
ausgetauscht werden. Login- 
Daten und sicherheitskritische 
Anwendungen wie Online-Ban- 
king sind normalerweise durch 
HTTPS-Verbindungen geschützt. 
Ob mobile Apps verschlüsseln, 
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Für „Social WLANs” 
muss man den 
Zugang mit einem 
Like oder einer 
anderen Erwähnung 
in sozialen Netz- 
werken bezahlen. 


ist aber nicht so einfach ersicht- 
lich. Abhilfe: Ein VPN ins heimi- 
sche Netzwerk oder in die eige- 
ne Firma stellt sicher, dass keine 
Daten in falsche Hände gelan- 
gen können, und sperrt Abhörer 
zuverlässig aus [1]. 


Funkversorgung 


Alle Provider bieten die Möglich- 
keit, zusätzliche Access Points 
(APs) ins System einzubinden 
und damit die Versorgung zu 
optimieren und auch größere 
Gebäude zu versorgen. Von Re- 
peatern raten sie ab und emp- 
fehlen stattdessen den Einsatz 
von kabelgebundenen APs. Teu- 
rere Modelle lassen sich per PoE 
(Power over Ethernet) speisen 
und verringern den Aufwand für 
die Verkabelung. Die hier vorge- 
stellten Angebote richten sich an 
kleinere Betriebe, in denen nie- 
mand weitergehende IT-Kennt- 
nisse hat. Angebote für Firmen 
mit eigenem Administrator fin- 
den Sie ab Seite 122. 
Vorhandene Netzwerk-Infra- 
struktur am vorgesehenen Hot- 
spot lässt sich in vielen Fällen 
weiter nutzen, in der Tabelle 
ist das unter „WLAN-Hardware 
wählbar“ aufgeführt. Hat ein 
Hotel seine Zimmer mit LAN-An- 


schlüssen ausgestattet, lässt sich 
der gesicherte Zugang meist 
auch darüber ansprechen und 
nutzen. Da viele mobile Geräte 
ausschließlich per WLAN an- 
sprechbar sind und die meisten 
Geräte mit LAN-Buchse auch 
WLAN beherrschen, ist es eher 
sinnvoll, LAN-Kabel zur Anbin- 
dung zusätzlicher WLAN-APs 
umzufunktionieren. 

In jedem Fall muss der Hot- 
spot-Betreiber den Router vom 
jeweiligen Provider beziehen. 
Nur die Firma Hotsplots erlaubt 
den Einsatz eigener Hardware, 
die aber bestimmte Anforderun- 
gen erfüllen muss. Je nach Ange- 
bot kostet das Gerät in der An- 
schaffung zwischen 120 und 
knapp 600 Euro. Hinzu kommen 
Kosten für weitere APs und ge- 
gebenenfalls noch die Installati- 
on der Anlage. Die Anlagen sind 
alle fernwartbar und erlauben 
dem Provider, kleinere Probleme 
zu beheben oder Konfigura- 
tionsänderungen vorzunehmen. 
Alle Angebote richten sich an 
Gewerbetreibende, die Anbieter 
geben deshalb Nettopreise an. 
Bei unseren Preisangaben ist 
die Mehrwertsteuer stets einge- 
rechnet. 

Die laufenden Kosten sind 
übersichtlich: Zunächst benötigt 
man einen Internetanschluss, 
dessen AGB eine Nutzung durch 
Gäste erlauben. Das ist bei Pri- 
vatkundenverträgen oft nicht 
der Fall. Ein Verstoß gegen die 
AGB kann zur Kündigung des 
Anschlusses führen. Daher ist der 
Umstieg auf ein anderes Tarif- 
modell oder einen Business-Tarif 
erforderlich. Freilich ist es für den 
Provider schwerlich herauszufin- 
den, auf welche Weise man den 
Anschluss nutzt. Der Gesamt- 
preis für eine Infrastruktur hängt 
von der Zahl der APs, der ver- 
sorgten Fläche und der Zahl der 
Zimmer ab. 


Kostenlose Alternativen 


Für den Privathaushalt kommen 
Lösungen, die zusätzliche Kosten 
verursachen, meist nicht infrage. 
Ideal also, wenn der Router eine 
Gratis-Funktion mitbringt. Aktu- 
elle Fritzboxen haben einen 
Gastzugang, siehe Kasten Seite 
121. Auch andere Routerherstel- 
ler bieten eine vergleichbare 
Funktion an. Ein solcherart einge- 
schränkter Zugang ist aber keine 
Gewähr dafür, dass ein Gast nicht 
doch Unsinn treibt und damit 
beispielsweise eine Abmahnung 
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für eine Urheberrechtsverletzung 
provoziert. Auch per HTTP lässt 
sich urheberrechtsgeschütztes 
Material öffentlich bereitstellen. 

Kunden der Telekom und von 
Kabel Deutschland können ihren 
WLAN-AP zu einem Hotspot er- 
weitern. Das klingt aber nur auf 
den ersten Blick wie ein prak- 
tisches Angebot. Das Hotspot- 
Netz dieser Anbieter basiert auf 
Gegenseitigkeit: Nur wer sein 
eigenes WLAN freigibt, darf im 
Gegenzug Hotspots anderer Teil- 
nehmer nutzen. Gäste, die an 
diesem Tausch nicht teilnehmen, 
schauen also in die Röhre. 

Es gibt auch kommerzielle 
Hotspot-Angebote der Telekom 
und von Kabel Deutschland, bei 
dem diese sogar die kompletten 
Kosten für den Internet-An- 
schluss übernehmen. Das ma- 
chen sie allerdings nur an Orten 
mit großem Publikumsverkehr 
und nach Einzelfallprüfung. 


Freifunk 


Besser ist eine Lösung, die für je- 
dermann frei und ohne Anmel- 
dung verfügbar ist. Das kann 
zwar auch Nassauer in der Nach- 
barschaft auf den Plan rufen, 
die den Zugang belagern, dafür 
spart man aber Aufwand. Das 
derzeit größte freie Netz ist das 
der Community Freifunk [2]. Frei- 
funk ist dezentral organisiert, die 
verschiedenen örtlichen Gliede- 
rungen verfolgen unterschiedli- 
che Strategien. Ihnen allen ist 
aber gemein, dass sie die Proble- 
me mit der deutschen Störerhaf- 
tung umgehen, beispielsweise 
indem sie den Netzwerkverkehr 
per VPN nach Schweden leiten, 
wo eine entsprechende Rege- 
lung nicht existiert, oder für 
örtliche Vereine das sogenannte 
Provider-Privileg in Anspruch 
nehmen (siehe Seite 124). 

Um am Freifunk-Netz teilzu- 
nehmen, benötigt man einen 
handelsüblichen, für Freifunk 
geeigneten Router, der je nach 
Leistungsumfang für 20 bis 55 
Euro zu haben ist. Den bespielt 
man mit einer Firmware und 
meldet ihn bei der lokalen 
Freifunk-Community an. Eine 
Anleitung dafür findet sich auf 
Seite 128. Solche Knoten lassen 
sich grundsätzlich auch außer- 
halb des Abdeckungsgebiets 
der jeweiligen Community be- 
treiben. 

Die Datenrate für die Internet- 
Anbindung des Freifunk-Kno- 
tens lässt sich einstellen. In der 
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Praxis ist eine Anpassung nur bei 
sehr stark frequentierten Knoten 
nötig. Ein Freifunk-Zugang lässt 
sich auch parallel zu einer kom- 
merziellen Hotspot-Lösung be- 
treiben. Dabei sollte man darauf 
achten, unterschiedliche Funk- 
kanäle zu nutzen, um Störungen 
möglichst gering zu halten. Nut- 
zen die WLAN-APs 20 MHz breite 
Kanäle, sollte man die Kanal- 
nummern 1, 6 und 11 belegen, 
damit die genutzten Frequenz- 
bereiche sich nicht überlappen. 
Entscheidet man sich für die 
Freifunk-Lösung, muss man alles 
selbst machen, von der Router- 
konfiguration bis zum Info-Mate- 
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rial für die Gäste. Im Gegenzug 
spart man Geld und unterstützt 
die Freifunk-Idee. Entscheiden 
sich Nachbarn oder benachbarte 
Betriebe auch für eine Freifunk- 
Lösung oder nimmt man selbst 
mehrere Knoten in Betrieb, bil- 
den diese ein Mesh-Netzwerk, 
das Datendurchsatz, Abdeckung 
und Zuverlässigkeit des Ange- 
bots steigert. (uma@ct.de) 


Literatur 


[1] Dusan Zivadinovid, Verschlüssel- 
tes Händereichen, c't 5/13, 5.122 

[2] Community-Seite, http://freifunk. 
net 


Gastzugang bei der Fritzbox einrichten 


Das Gastnetz bei der Fritzbox lässt sich unter FritzOS 6.23 unter 
WLAN/Gastzugang mit wenigen Mausklicks anlegen und mit 
einem Kennwort versehen. Sie müssen lediglich den Namen des 
Gastfunknetzes und ein Kennwort dafür vergeben. Das Gäste- 
WLAN sollten Sie unbedingt mit WPA2 verschlüsseln, um die 
Kontrolle zu behalten. Das Passwort muss von dem des privaten 
WLAN verschieden sein. Sie können es jederzeit ändern, wenn es 
in falsche Hände gelangt sein sollte. 


Unter Heimnetz/Netzwerk/Netzwerkeinstellungen können Sie 
festlegen, dass an LAN4 angeschlossene kabelgebundene Geräte 
ebenfalls den Gast-Status erhalten. Das Gastnetz ist logisch ge- 
trennt vom Heimnetz, die Internetanbindung läuft aber über den 
gleichen Zugang. In der Voreinstellung ist der Gastzugang auf 
Web- und Mail-Zugriffe beschränkt. Tauschbörsen sollten sich 
damit nicht nutzen lassen. Die Filtereinstellungen können Sie 
unter Internet/Filter/Zugangsprofile ändern und dabei bei Be- 
darf den Nutzungszeitraum für Gäste-Accounts festlegen. Mittels 
eines QR-Codes lassen sich die Einstellungen sehr einfach auf 
Smartphones übertragen. Dazu gibt es auf der Einrichtungsseite 
die Schaltfläche „Info-Blatt drucken”. 


© WLAN-Zugeng - Google Ovone Eee 5 
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Diese Sans drucken Fenster schließen 


FRITZ!Box WLAN Gastzugang / Privater Hotspot 
Für den Zugang ins Intermei als Gast wird zur Anmeldung der Name des Funknetzes (SSID) und der WLAN- 
Netzwerkschlüssel benötigt Die Nutzung kann protckollert und auf bestimmte Intermetanwendungen beschränkt 


werder 


WLAN-Funknetz (SSID) FRITZIBox Gastzugang 
WLAN-Netzwerkschlüssel galama55 


WPA2 (CCMP) 


Verschlüsselungsart 


Die Daten für den Gastzugang der Fritzbox lassen sich auch 
ausdrucken und in den Gästezimmern aushängen. 
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Dusan Zivadinovie 


Teilen für Profis 


Access Points für das Firmen-WLAN 


Um Smartphones von Mitarbeitern anzubinden, brauchen 
Firmen Access Points mit ganz anderen Funktionen als 
Privatnutzer, beispielsweise Radius-Authentifizierung oder 
Speisung per Power over Ethernet. Im Angebot sind nicht 
nur Exemplare, die schwarmartig ganze Gebäude mit bis zu 
1300 MBit/s abdecken, sondern auch kleine Sparbüchsen. 


ae Sport- und Cam- 
pingplätze, Schulen - für Ac- 
cess Points (AP) gibt es zahlrei- 
che Einsatzbereiche. Um kleine 
Gebäude oder Einrichtungen ab- 
zudecken, muss man aber nicht 
grundsätzlich selbst die Ärmel 
hochkrempeln und den Admi- 
nistrator-Führerschein machen. 
In vielen Fällen genügt es, mit 
der Aufgabe einen der vielen 
Hotspot-Dienstleister zu betrau- 
en. Einen Überblick über solche 
Angebote finden Sie ab Seite 
116. Damit umgeht man_ oft 
auch juristische Fal en, die beim 
Öffnen des WLANs für Dritte lau- 
ern. Mehr zur aktuellen Rechts- 
lage finden Sie ab Seite 124. 
Spätestens, wenn das Unter- 
nehmen den Smartphones und 


Access Points für Firmen 


Hersteller/Anbieter 

Bezeichnung 

Steuerung autonom/zentral/Cloud-basiert 
Controller im AP/Backup-Controller im AP 


Client-Authentifizierung: 802.1x (Radius), EAP-SIM, 
Username/Passwort 


LAN-Schnittstellen/davon PoE-fähig/Link Aggregation 


Antennen / Steckertyp 


sonstige Schnittstellen 

Funkverfahren 11a/11bg/11n/11ac 

max. Bruttorate im 2,4-GHz-/5-GHz-Band 
Funkbänder 2,4 GHz/5 GHz/simultan 
nutzbare 5-GHz-Kanäle 

max. Clients pro Funkmodul 

DFS 

Band/Client-Steering 


Multi-SSID: Anzahl VAP/VLAN-Tagging/ 
dynamische VLAN-Zuweisung 


005 
Besonderheiten 


Tablets der Mitarbeiter Zugang 
zum Firmennetz gewähren will, 
sind kommerzielle Hotspot-Ange- 
bote aber uninteressant. Dann 
kommt der Haus-Admin zum 
Zuge, der die Infrastruktur aus 
dem Effeff kennt und die Anfor- 
derungen der verschiedenen Ab- 
teilungen schnell umsetzen kann. 


Um- und aufrüsten 


Es gibt zahlreiche Access Points 
für Firmennetze. In der unten 
stehenden Tabelle haben wir zur 
Orientierung die Angebote der 
wichtigsten Anbieter zusam- 
mengefasst. Die Auswahl dürfte 
auch Admins interessieren, die 
ein Firmen-WLAN schon länger 
betreiben: Womöglich handelt 


es sich dabei um längst in Ehren 
ergraute Infrastruktur (IEEE-Spe- 
zifikation 802.11b/g, max. Brut- 
torate 54 MBit/s), die heutigen 
Ansprüchen nicht gewachsen ist. 

Solche Netze lassen sich 
preiswert mit APs der nächst- 
schnelleren Stufe beschleunigen 
(802.11n, brutto bis zu 300 
MBit/s). Dafür genügt schon ein 
Fast-Ethernet-Backbone (100 
MBit/s). 

Doch spätestens, wenn es 
moderne 11ac-APs sein sollen, 
ist ein Gigabit-Backbone Pflicht, 
weil diese AP-Klasse Bruttoraten 
bis 1300 MBit/s erreicht. Prinzi- 
piell könnte man Gigabit-Tech- 
nik mit Glasfasern aufsetzen, 
aber für die AP-Anbindung eig- 
nen sie sich nicht, weil sich damit 
kein Strom befördern lässt und 
deshalb externe Netzteile erfor- 
derlich werden. 

Für die Anbindung von APs 
empfehlen sich daher übliche 
CAT-5e-Kabel nebst Gigabit- 
Switchen mit Stromversorgung 
über die Ethernet-Ports (Power 
over Ethernet, PoE). Alle in der 
Tabelle aufgeführten Geräte las- 
sen sich per PoE versorgen. 

Zur Stromversorgung von 
802.11n-APs genügt grundsätz- 
lich PoE gemäß der IEEE-Spezifi- 
kation 802.3af (15 Watt am 
Switch-Ausgang, mindestens 13 
Watt kommen am AP an). Aktu- 
elle APs mit 11ac-Funk brauchen 


aber PoE+ 802.3at (30 Watt kom- 
men aus dem Switch, 25 garan- 
tiert am AP an): Andernfalls 
schalten die schnellen 3-Stream- 
Modelle mangels ausreichend 
Leistung einen Stream ab und 
werden langsamer. Im 2,4-GHz- 
Band liefern sie dann maximal 
300 MBit/s brutto, obwohl 450 
MBit/s möglich sind. Im 5-GHz- 
Band sind 802.3af 867 MBit/s die 
Obergrenze. Nur mit 802.3at- 
Anbindung sind bis zu 1300 
MBit/s drin. 


Gigabit-Brummer 


Darüber hinaus brauchen Sie für 
Access Points keine weiteren In- 
frastrukturmaßnamen zu planen: 
Die Kapazität von Gigabit-Lei- 
tungen genügt noch für die al- 
lermeisten aktuellen APs. Aus- 
nahmen sind Modelle, die mehr 
als ein Funkmodul aufnehmen 
und so in Summe an Clients 
mehr liefern können, als eine Gi- 
gabit-Leitung heranschafft. Das 
ist beispielsweise beim Xirrus-AP 
XR-6000 der Fall, der bis zu acht 
11n-Module aufnimmt: Bei 3- 
Stream-Auslegung erreicht er 
8x 450 MBit/s und will per 10- 
Gigabit-Ethernet gefüttert wer- 
den. Solche Brummer kommen 
aber nur zum Einsatz, wenn sehr 
viele Nutzer aus einem AP auf 
knappem Raum zu versorgen 
sind, etwa auf Messen. 


Aerohive Bintec Cisco D-Link Draytek 
AH-AP-230-AC-W W2004n WAP371-E-K9 DAP-2695 VigorAP 900 
-VWN v NW in Entwicklung fe wie vWN 
-/- Mal =j= vI- vi= 

vIi-N vI-N vIi-N vi=-N vIi-N 

2x GE /V 2x GE/1/- 1x GE/1/- 2x GE/1/- 5x GE/1/- 
intern / — intern/— intern/— 2x 3/RP-SMA vW 

seriell (RJ45), USB 2.0 (Host) Kensington-Lock-Anschluss - seriell (RJ45) USB 2.0 (Host) 
vNyvW vWWI- vWNN vWNWN vWWI- 
450/1300 MBit/s 450/450 MBit/s 300/1300 MBit/s 450/1300 MBit/s 300/300 MBit/s 
vNW vWMW vWnWv vNWN vWN 
36-64, 100-112 36-64, 100-140 36-64, 100-112 36-64, 100-140 36-64, 100-140 
100 250 (32 voreingestellt) 30 (Herstellerempfehlung) 64 64 

NG NG NG NG NG 

NG v NG NG = 

2x8 VW 32/32/- 2x 8/v I- 2x8 v av I- 

v NG NG v v 


Active-Directory-Anbindung für 
802.1x/Radius, Bonjour, IPSec- 
VPN, Captive Portal, DoS- 
Abwehr, Rogue AP Detection, 


802.1x-Auth. im LAN, LLDP, 
Bonjour, IPv6-Tunnel (ISATAP), 
Rogue AP Detection, WLAN-Zeit- 
steuerung, Packet Capture, 


interner Radius-Server, Captive 
Portal, 0oS, Traffic Manager, 
AP-Array, WLAN-Zeitsteuerung, 
ARP-Spoofing-Prevention 


USB-Port (Print-Server), Band- 
breiten-Management, Firm- 
ware-Update via TR-069, Airtime 
Fairness Funktion, Roaming 


Intrusion Protection Captive Portal 
Überwachung per SNMP/Syslog vw vw vw vw vNW 
Konfig-Interfaces HTTP/HTTPS/Telnet/SSH -/-/V IV und per zentrlem vv vWI=I- vWNW vNWI- 
Management 
Preis 830€ 831,81 € 233€ 237€ 13€ 
vorhanden - nicht vorhanden k. A. keine Angabe 
122 c't 2015, Heft 7 
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Den Schritt zur 10GBase-T- 
Technik eigens für die AP-Anbin- 
dung können Sie also getrost zu- 
rückstellen. Wenn er später mal 
unumgänglich wird, können Sie 
dafür kabelseitig meist CAT- 
5e-Installationen weiternutzen. 
Reichweiten von 50-60 Metern 
sind damit auf jeden Fall drin. Ob 
mehr geht, hängt von der Güte 
der Verkabelung ab. Aufschluss 
darüber können nur Messungen 
geben. Zurzeit sind aber 10-GE- 
Switches noch teuer und außer- 
dem fehlt es noch an einer PoE- 
Spezifikation dafür. 

Was die Internetanbindung 
angeht, so sollte pro Nutzer rund 
1 MBit/s zur Verfügung stehen. 
Das genügt für E-Mail- und Web- 
Dienste. Falls eine einzelne Lei- 
tung nicht genügend Kapazität 
hat, kann man sich mit der Bün- 
delung von Leitungen mittels 
Multi-WAN-Routern behelfen. 


AP-Merkmale 


Bei der Auswahl des APs sollten 
Sie berücksichtigen, dass es sich 
immer um eine Systementschei- 
dung handelt. Denn die meisten 
Firmen-APs werden zentral kon- 
figuriert und überwacht und 
dafür setzen die Hersteller pro- 
prietäre Controller ein. Es gibt 
zwar mit CAPWAP ein Standard- 
protokoll für die Kommunikation 
zwischen Controller und AP 


Lancom Linksys 
L-1310acn LAPAC1750PRO 
-NI- vNI- 

== vN 
vWW vIi-N 

2x GE/1/- 2x GE/1/V 
intern/— intern/— 

seriell (Mini-DIN) - 
vNNN vWNWMN 
450/1300 MBit/s 450/1300 MBit/s 
vWNW vWN 
36-64, 100-140 36-48 

255 200 

NG NG 

NG NG 

2x8 v 2x dv I- 
NG NG 


Dualstack-Router, interner 


802.11u), LLDP, Rogue AP 
Detection (per Software), Intru- 


sion Detection, DoS-Abwehr Captive Portal 
vN vN 
vNNN vNMI-I- 
636€ 324€ 
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802.1x-Auth. im LAN, LLDP, - 
Radius-Server, Hotspot 2.0 (IEEE Bonjour, IPv6-Tunnel (ISATAP), 
Rogue AP Detection, WLAN- 
Zeitsteuerung, Packet Capture, 


(Control and Provisioning of 
Wireless Access Points), aber fir- 
meneigene Spezialitäten in den 
APs lassen sich nur über die 
hauseigenen Controller nutzen. 

Erst damit kann man zum Bei- 
spiel Bandbreitenzusagen für 
das Streaming aktivieren oder 
das Steering nutzen, mit dem 
Clients in das gerade günstigere 
Band verschoben werden. Ledig- 
lich kleinere Installationen kom- 
men auch ohne zentrale Steue- 
rung aus. Dabei übernehmen 
dann einzelne APs selbst die 
Controller-Rollee Das ist bei- 
spielsweise beim D-Link DAP- 
2695 der Fall. 

Nicht alle AP-Hersteller haben 
aber 11ac-Geräte im Lieferpro- 
gramm. Beispielsweise sind von 
Bintec, Draytek, Netgear und 
Zyxel zurzeit nur Modelle mit 
11n-Technik erhältlich. Draytek 
will auf der CeBIT immerhin sein 
erstes 11ac-Modell vorstellen. 
Der VigorAP 910c soll Mitte des 
Jahres in den Handel kommen. 

Generell sollten Sie darauf ach- 
ten, dass der AP simultan in bei- 
den Bändern funkt (2,4 und 
5 GHz) und im 5-GHz-Band geeig- 
nete Kanäle mittels der DFS-Tech- 
nik wählt (Dynamic Frequency 
Selection). APs ohne DFS dürfen 
nur die Kanäle von 36 bis 48 bele- 
gen, der große Rest liegt brach. 
Zugleich sind störende Überlap- 
pungen mit anderen 5-GHz-Fun- 


Report | WLAN teilen: Access Points für Firmen 


Access Points für Firmen 


Die meisten Firmen-APs werden zwar zentral per abgesetztem 
Controller konfiguriert und überwacht, D-Link oder auch Draytek 
haben für kleinere Installationen aber auch APs im Angebot, die 
selbst die Controller-Rolle übernehmen können. 


Router 


Access Point 


kern vorprogrammiert, weil der 
für DFS-lose APs einzig nutzbare 
Bereich nur 80 MHz breit ist. 

Um über dieselbe Infrastruktur 
mehrere Abteilungen und Gäste 
sinnvoll voneinander zu trennen, 
brauchen die APs VLAN und 
Multi-SSID (Service Set Identifier). 
Damit segmentieren sie das LAN 
beispielsweise abteilungsgemäß 
und spannen WLAN-seitig meh- 
rere Netze mit unterschiedlichen 
Namen auf. Manche Hersteller 
werben mit 16 SSIDs pro Modul. 
Aber acht pro Sendeempfangs- 
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PoE Switch 


AN N 


zz m m 


einheit genügen für übliche 
Zwecke, also um Gäste und eine 
Handvoll Abteilungen voneinan- 
der zu trennen. Pro Modul sollte 
ein AP 64 Clients versorgen kön- 
nen. Mehr ist in der Regel nicht 
erforderlich, weil schon 64 Clients 
mit üblichen Anwendungen ei- 
nen Gigabit-Backbone saturieren 
können. Billige APs, die nur 12 
oder 16 Clients akzeptieren, soll- 
ten nicht mehr am Markt sein. 

In Firmennetzen ist zur Authen- 
tisierung der Nutzer das Radius- 
Verfahren gängig. Manche APs 
bringen sogar einen eigenen Ra- 
dius-Server mit. Einige Anbieter 
setzen noch eins drauf und au- 
thentisieren Radius-gemäß auch 
anhand von SIM-Karten (EAP-SIM 
oder auch EAP-AKA). Das ist prak- 
tisch, wenn Smartphones nahtlos 
vom Mobilfunk ins Firmen-WLAN 
wechseln sollen. 


Aufstellung 


Haben Sie sich für ein AP-Modell 
entschieden, gilt es, die APs koor- 
diniert aufzustellen. Dabei sollen 
sich die Funkblasen gegenseitig 
ergänzen und keine Löcher, aber 
auch keine unnötigen Überlap- 
pungen entstehen. Dafür emp- 
fiehlt es sich, den abzudeckenden 
Bereich zu vermessen. Das ma- 
chen einige Dienstleister gegen 
Gebühr, man kanns aber auch 
selbst machen, etwa mittels dem 
Ekahau HeatMapper. (dz@ct.de) 


Literatur 
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rleichtertes Seufzen hallte 

Mitte Januar durch die Frei- 
funker-Gemeinde: Endlich ein- 
mal hat ein deutsches Gericht 
den Anbieter eines offenen 
WLANs von jeder Haftung für 
die durchgeleiteten Daten von 
Fremden freigesprochen. Okay, 
es war nur eine niedere Instanz, 
nämlich das Amtsgericht (AG) 
Berlin-Charlottenburg, und ge- 
nau genommen handelte es sich 
nicht einmal um ein Urteil, son- 
dern nur um einen Kostenbe- 
schluss. Aber die Verfechter 
gänzlich offener Funknetze gie- 
ren derzeit nach jedem positiven 
Signal, das ihre Mission nicht 
juristisch torpediert, sondern 
unterstützt. 

Das AG Charlottenburg hatte 
über eine negative Feststellungs- 
klage zu entscheiden [1]. Ein Frei- 
funker war abgemahnt worden, 
weil ein - wie üblich nicht regis- 
trierter - Nutzer via Tauschbörse 
über seinen Knoten illegal einen 
Film heruntergeladen und damit 
gleichzeitig auch angeboten 
hatte - ein Filesharing-Fall also. 
Der Freifunker wollte vom Gericht 
feststellen lassen, dass er nicht für 
die Tat haftet, also auch keine Ab- 
mahngebühren zahlen muss. 
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Dass das keine 
Selbstverständlich- 
keit ist, liegt an der 
Rechtslage in Deutsch- 
land. In keinem anderen 
Land der Welt sind die juristi- 
schen Risiken beim Teilen des 
WLANs derart hoch. Die Folge ist 
eine im internationalen Ver- 
gleich extrem geringe Dichte 
von offenem WLAN, sei es aus 
geschäftlicher oder aus privater 
Hand. Aus rechtlicher Sicht geht 
es stets um die Frage, unter wel- 
chen Umständen der Betreiber 
entweder als Täter oder als Mit- 
wirkender für Rechtsverletzun- 
gen in der Verantwortung steht. 
Meistens handelt es sich um 
Streitfälle aus dem Urheber- 
rechtsbereich, also etwa Tausch- 
börsennutzung. 

Wenn der Anschlussinhaber 
und WLAN-Betreiber selbst als 
Täter feststeht, ist die Sache un- 
kompliziert: Dann besteht für die 
Gegenseite - also den Rechte- 
inhaber - ein Anspruch auf künf- 
tige Unterlassung der Tat sowie 
auf einen Schadensersatz in 
Höhe von entgangenen Einnah- 
men. Da können beispielsweise 
bei aktuellen Hollywood-Block- 
bustern schnell einige tausend 


Holger Bleich, Joerg Heidrich 


Teilen mit Recht 


Die juristische Gemengelage 
um geteilte und offene WLANs 


Euro zusammenkommen. Ist die 
Tat nachgewiesen, wird es in 
aller Regel richtig teuer. 

Doch dieser Beweis gelingt 
nur selten, wenn kein Tatein- 
geständnis vorliegt, denn ein 
WLAN wird so gut wie nie von 
nur einer Person genutzt. In der 
Familie etwa kommen alle Mit- 
glieder in Frage, in der WG jeder 
Mitbewohner. Völlig aussichtslos 
wird es, wenn das WLAN Gästen 
offensteht. Damit die in ihren 
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Viele wagen es nicht, ihr WLAN für Gäste oder gar Fremde 
zu öffnen, manche misstrauen sogar ihren eigenen Kindern. 
Dafür sorgt die Rechtsprechung deutscher Gerichte, die 
bislang auf Druck der Film- und Musikindustrie WLAN- 
Betreiber sogar für unbewiesene Verstöße Fremder in der 
Haft sah. Doch der Wind dreht. 


Rechten Verletzten - also insbe- 
sondere die Musik- und Filmin- 
dustrie - dennoch jemanden zur 
Kasse bitten dürfen, hat sich in 
der Rechtssprechung der letzten 
rund 15 Jahre das krude und 
vom Bundesgerichtshof abge- 
segnete Konstrukt der „Störer- 
haftung” etabliert: Der Inhaber 
eines Internetanschlusses schafft 
die technische Voraussetzung 
für einen Rechtsverstoß und 
muss deshalb strafbewehrt und 
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kostenpflichtig (Abmahngebüh- 
ren) derartige Rechtsverletzun- 
gen künftig unterbinden [2]. 


Damoklesschwert 
Abmahnung 


Damit wurde der Massenab- 
mahnindustrie ihre Geschäfts- 
grundlage geschaffen. Denn die 
Abmahnanwälte müssen nur 
noch behaupten, es habe eine 
Verletzung stattgefunden. Über 
den fast hürdenlosen Weg des zi- 
vilrechtlichen Auskunftsanspruchs 
bekommen sie anhand von pro- 
tokollierten IP-Adressen in den 
Tauschbörsen den Anschlussin- 
haber - und feuern täglich oft 
Tausende Abmahnungen ab. 

Wehrten sich die Abgemahn- 
ten in der Vergangenheit, und 
kam es zu Prozessen, drehte sich 
oft die Beweislast um - den be- 
klagten WLAN-Betreiber traf die 
sogenannte „sekundäre Darle- 
gungslast“. Er musste nun nach- 
weisen, dass die Tat von seinem 
Anschluss aus rein technisch 
nicht begangen werden konnte. 
Schlug das fehl, haftete er als 
Störer und musste auch noch die 
Kosten des Gerichtsverfahrens 
tragen. 

In jüngerer Zeit verschoben 
zwei BGH-Urteile die Beweis- 
pflicht deutlich zugunsten des 
WLAN-Inhabers. Das „Bear- 
share“-Urteil [3] vom 8. Januar 
2014 ergänzt ein ähnliches Urteil 
von Ende 2012. Beide Urteile 
sprechen den WLAN-Betreiber 
von Urheberrechtsverletzungen 
der eigenen Kinder frei. Eltern 
seien nicht verpflichtet, die Inter- 
net-Nutzung des Nachwuchses 
zu überwachen. Allenfalls könn- 
te sich eine solche Pflicht erge- 
ben, wenn sehr konkrete An- 
haltspunkte für Tauschbörsen- 
nutzung bestehen. 

Entscheidend ist: Mit diesen 
Urteilen fällt die automatische 
Vermutung weg, dass der An- 
schlussinhaber auch als Täter der 
behaupteten Urheberrechtsver- 
letzung zu bewerten sei. Dies sei 
laut BGH zumindest dann der 
Fall, wenn zum Zeitpunkt der 
Rechtsverletzung auch andere 
Personen das WLAN benutzen 
konnten oder dieses nicht mit 
Verschlüsselung und Passwort 
gesichert war. 

Das vor Gericht erklären zu 
dürfen, müsse die Möglichkeit 
des Anschlussinhabers im Rah- 
men seiner „sekundären Darle- 
gungslast” sein. Dabei sieht es 
der BGH als ausreichend an, dass 
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der Anschlussinhaber vorträgt, 
ob und gegebenenfalls welche 
anderen Personen unüberwach- 
ten Zugang zu seinem Internet- 
anschluss hatten und damit als 
Täter der Rechtsverletzung in 
Betracht kommen könnten. So- 
fern dies gelingt, fällt die Nach- 
weispflicht de facto wieder zu- 
rück an die Rechteinhaber, die 
nun beweisen müssen, wer 
Täter war. 


Keine Sippenhaftung 


In Folge dieser wegweisenden 
BGH-Urteile bildete sich in der 
zweiten Jahreshälfte 2014 we- 
nigstens bezüglich der Haftung 
eines im Kreise einer Familie le- 
benden WLAN-Betreibers eine 
weitgehend einheitliche Recht- 
sprechung der Instanzgerichte: 
So weit dieser darlegen konnte, 
dass auch ein weiteres Familien- 
mitglied auf das Netz zugegrif- 
fen hat, war er aus der Störer- 
haftung raus. 

Zwar sei er zu Nachforschun- 
gen verpflichtet, die jedoch auf 
den Rahmen des Zumutbaren 
begrenzt seien, so mehrere Ge- 
richte übereinstimmend. Es be- 
stehe keine Verpflichtung, die in 
Betracht kommenden Personen 
zu befragen und das Ergebnis 
dieser Befragung mitzuteilen, 
also den tatsächlichen Täter zu 
„melden“. Eine solche Pflicht 
würde bereits der besonderen 
Verbundenheit und der Fürsor- 
gepflicht innerhalb der Familie 
widersprechen. Dies bestätigte 
zuletzt das Landgericht (LG) 
Hannover noch einmal aus- 
drücklich [4]. Diese Fürsorge- 
pflichten umfassen allerdings 
nur enge Verwandte, insbeson- 
dere also die Ehepartner und 
Kinder jeden Alters. 

Etwas weniger deutlich ist die 
Rechtsprechung, wenn es sich 
beim Nutzer des WLANs zu 
„Raubkopierzwecken“ nicht um 
ein Familienmitglied, sondern 
um einen Freund oder ein WG- 
Mitglied handelt. Für diese Kon- 
stellation entschied das AG Köln, 
dass ein WLAN-Betreiber nicht 
für Rechtsverstöße eines Freun- 
des haftet, der in dessen Woh- 
nung häufiger zu Gast war und 
einen Gastzugang besaß [5]. 
Auch eine Haftung als Störer 
scheide aus, da gegenüber 
einem Erwachsenen keine an- 
lasslosen Hinweis- oder Überwa- 
chungspflichten bestehen, so- 
fern der Betroffene nicht bereits 
zuvor auffällig geworden war. 
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Varianten für den WLAN-Betrieb 


Der WLAN-Router stellt das passwortgeschützte Heimnetz sowie 
einen separaten Zugang für Gäste mit eigenem Passwortschutz bereit. 
Ein für jedermann offenes Netz (rot) sollte man aus Haftungsgründen 
nicht selbst erstellen, sondern beispielsweise über einen Freifunk- 


Router anbieten (siehe S. 128). 


Heimnetz 


(passwortgeschützt)_ 


N) 


“ 


Heimne 
route) 


offenes Netz 
(ungeschützt) 


Gastnetz 
(passwortgeschützt) 


Die Entscheidung ist freilich 
noch nicht rechtskräftig, eine Be- 
rufungsentscheidung des LG 
Köln steht noch aus. 

Ein Urteil aus Karlsruhe be- 
handelt die Rechtslage innerhalb 
einer Wohngemeinschaft [6]. 
Auch hier kam das Gericht zum 
Ergebnis, dass der Beklagte der 
ihm obliegenden Darlegungs- 
pflicht genügt habe, indem er 
vorgetragen hat, dass sein Inter- 
netzugang im Rahmen einer 
Wohngemeinschaft per WLAN- 
Router von weiteren Mitgliedern 
der WG selbstständig benutzt 
wurde. Er hatte sogar die Perso- 
nen namentlich genannt und die 
genaue Adresse einer dieser Per- 
sonen mitgeteilt. Dem Gericht 
zufolge stand nun der Rechtein- 
haber als Kläger in der Pflicht, die 
für eine Täterschaft des Beklag- 
ten sprechenden Umstände dar- 
zulegen und zu beweisen. Dies 
könnte laut Gericht etwa da- 
durch erfolgen, dass die Klägerin 
die benannten WG-Bewohner als 
Zeugen beruft, um so eine Täter- 
schaft des Beklagten nachzu- 
weisen. Das geschah aber nie. 


Gewerbliche Hotspots 


Ob die BGH-Argumentation im 
„Bearshare”-Urteil auch auf ge- 
werbliche WLAN-Angebote an- 
wendbar ist, darüber streiten die 
Juristen noch. Dabei ist dies 
etwa für Hotels, Ferienwohnun- 
gen oder Cafes besonders wich- 
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tig. Aktuelle Urteile zeigen auch 
für diese Konstellationen eine 
Tendenz, die Haftung zugunsten 
der gewerblichen Anbieter ein- 
zuschränken. So urteilte das AG 
Hamburg im August zugunsten 
eines Vermieters von Ferienwoh- 
nungen, der dort auch ein WLAN 
für seine Mieter angeboten 
hatte [7]. 

Dieses Urteil sorgte für Aufse- 
hen, weil erstmals ein Gericht 
nicht nur die Störerhaftung ver- 
neinte, sondern das sogenannte 
„Haftungsprivileg“ für Provider 
auf WLAN-Abieter angewendet 
hat - ein Schritt in der Recht- 
sprechung, den Interessensgrup- 
pen wie die Digitale Gesellschaft 
oder der Freifunk-Verein schon 
lange fordern. 

Tatsächlich stufte das AG 
Hamburg den Vermieter und 
WLAN-Betreiber als Zugangsan- 
bieter im Sinne des deutschen 
Telemediengesetzes (TMG) ein 
und stellte ihn in dieser Hinsicht 
auf eine Stufe mit der Deutschen 
Telekom, Kabel Deutschland und 
Co. Für diese gilt das in Para- 
graf 8 TMG zementierte Provi- 
der-Privileg. Nach dieser Vor- 
schrift sind Zugangsdienstean- 
bieter für fremde Informationen, 
die sie in einem Kommunikati- 
onsnetz übermitteln oder zu 
denen sie den Zugang vermit- 
teln, grundsätzlich nicht verant- 
wortlich. Ähnlich entschied das 
Amtsgericht Koblenz bezüglich 
eines Hotelbetreibers [8]. 
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Bild: Lancom 
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LANBDOM 


äyatems 


Hieraus ergibt sich, was der 
Betreiber eines gewerblichen 
WLANs für Gäste eines Hotels 
oder eines Cafes umsetzen soll- 
te, um einer Haftung für einen 
Missbrauch des Zugangs zu ent- 
gehen: Er muss im Zweifelsfall 
nachweisen können, dass die 
eingesetzte Hard- und Software 
auf dem neuesten Stand ist und 
eine aktuelle Verschlüsselungs- 
technik, also WPA2, verwendet 
wird. Weiterhin möglich, aber 
wahrscheinlich sogar zu viel des 
Guten wäre es, Portsperren ein- 
zurichten und so Filesharing zu 
erschweren. 

Um der aktuellen Rechtsspre- 
chung zufolge aus der Haftung 
zu sein, ist es noch unverzicht- 
bar, den Kunden vor der ersten 
WLAN-Nutzung über das Verbot 
von Urheberrechtsverletzungen 
zu belehren. Dies kann etwa in 
einem Hotel auf dem Voucher 
stehen, mit dem die Zugangs- 
daten ausgehändigt werden. 
Empfehlenswert zum Beispiel in 
einem Cafe wäre eine Webseite, 
die vor der Webnutzung er- 
scheint und deren belehrenden 
Inhalt der User bestätigen muss, 
bevor er lossurfen kann. 


Tabu Protokollierung 


Diese Methoden zur Vermeidung 
der Störerhaftung kommen für 
Betreiber von gänzlich offenen 
WLANs, wie sie etwa Freifunk an- 
bietet, nicht in Frage. Auf einer 
Stufe dazu steht der freie, unpro- 
tokollierte Gastzugang am hei- 
mischen WLAN-Router. Sinn und 
Zweck dieser Zugänge ist es ja 
eben, Nutzern Internetzugang 
ohne Registrier- und Erfassungs- 
zwang zu gewähren. 

Für den Betrieb kostenloser, 
aber gewerblicher WLAN-Hot- 
spots etwa an Flughäfen hat das 
LG München | im Januar 2012 
geurteilt, dass die Betreiber laut 
Telekommunikationsgesetz (TKG) 
nicht zur Erhebung und Speiche- 
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rung von Nutzerdaten verpflich- 
tet sind [9]. Die Klägerin hatte als 
Mitbewerber die Ansicht ver- 
treten, es gebe eine Pflicht zur 
Erhebung von Bestandsdaten, 
da nur auf diese Weise Aus- 
kunftspflichten nach dem Urhe- 
berrecht erfüllt werden könnten. 

Die Frage, inwieweit Betrei- 
ber offener WLANs tatsächlich 
mittels Registrierung Bestands- 
daten ihrer Nutzer erfassen soll- 
ten, ist aber damit noch nicht 
geklärt. Die erwähnte junge 
Rechtssprechung deutet we- 
nigstens darauf hin, dass eine 
solche Protokollierung nicht 
mehr nötig ist, um der Störerhaf- 
tung zu entgehen. 

Ohnehin müssten die vom 
Router erfassten Daten - etwa 


WLAN sichern 


WLAN-Access- 
points wie der 
Lancom L320 
bieten in ihrer 
Software eine 
professionelle 
Hotspot- 
Verwaltung, 
kosten aber 
mindestens 
300 Euro. 


die MAC-Adresse des Clients in 
Verbindung mit einem Nutzer- 
namen - manipulationssicher 
abgespeichert sein, was Heim- 
geräte nicht leisten. Versuche 
von WLAN-Betreibern, mit derlei 
Log-Dateien aus der Haftung zu 
kommen, scheitern regelmäßig, 
weil das Richter als nicht aus- 
reichend glaubwürdig erachten. 
Textdateien lassen sich leicht fäl- 
schen, so das Argument. 
Dasselbe gilt für Protokolle, 
die Kommunikationsinhalte der 
\WLAN-Gäste erfassen, also etwa 
die Tauschbörsennutzung Frem- 
der belegen könnten. Hier gilt 
überdies: Wer als WLAN-Anbie- 
ter Surf-Verhalten der Gäste per- 
sonenbezogen erfasst, verstößt 
gegen datenschutzrechtliche Be- 


Um sicherzugehen, dass Ihr WLAN nur von Ihnen und Ihnen be- 
kannten Personen genutzt wird, ändern Sie das auf dem Router 
voreingestellte WLAN-Passwort. Das neue Passwort sollte aus 16 
Zeichen (a-z, A-Z, 0-9) bestehen und nicht erratbar sein. Achten 
Sie darauf, dass als Verschlüsselungsmethode nur WPA2 und 
nicht „Mixed Mode” oder „WPA/WPA2" eingestellt ist. Falls Sie 
ein WLAN-Gastnetz eingeschaltet haben, braucht dieses ein 
separates WLAN-Passwort. 


Schalten Sie außerdem die Koppelhilfe WPS ab, nachdem Sie 
Ihre WLAN-Geräte mit dem Router verbunden haben. So kann 
sich niemand ohne Ihr Wissen per Knopfdruck Zutritt verschaf- 
fen. Stellen Sie zum Schluss sicher, dass niemand Ihre Router- 
Änderungen umgehen kann, indem Sie ein eigenes Konfigura- 
tionspasswort setzen. 


Falls Sie Gästen Zutritt gewährt haben, ändern Sie anschließend 
das WLAN-Passwort erneut - auch wenn es sich um das separate 
Gastnetz handelt. Das ist zwar lästig, aber nur so lässt sich verhin- 
dern, dass Fremde Ihr WLAN nutzen, weil das Passwort unbe- 
merkt weiterwandert. 


Hat Ihr Router eine Auto-Update-Funktion für die Firmware, 
dann aktivieren Sie diese. Denn manchmal werden Lücken be- 
kannt, die durch ein Update geschlossen werden. Gibt es kein 
solches Auto-Update, dann prüfen Sie regelmäßig, etwa halb- 
jährlich, ob es für Ihr Router-Modell eine neue Firmware 

gibt, und spielen Sie diese ein. (ea@ct.de) 
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stimmungen - dieses Tabu zu 
brechen sollte man nicht einmal 
in Erwägung ziehen. In Frage 
kommt, für den eigenen WLAN- 
Hotspot eine professionelle Lö- 
sung heranzuziehen, die rechts- 
sicheres Accounting eingebaut 
hat. Ein solcher Accesspoint 
etwa von Lancom kostet aller- 
dings mindestens 300 Euro. 

Weniger kostspielig sind Fer- 
tig-Lösungen wie die von Hot- 
spots (siehe Artikel ab Seite 116). 
Dabei übernehmen die Anbieter 
Accounting und Anmeldung. 
Außerdem tunneln sie den Da- 
tenverkehr, sodass die IP-Adres- 
se des Anschlussinhabers von 
Abmahnern nicht ermittelt wer- 
den kann. Rechtliche Schererei- 
en übernehmen die Anbieter, 
die sich auf ihr Provider-Privileg 
berufen und damit aus der Haf- 
tung sind. 

Selbst bei kleineren Anbietern 
kommt da aber ganz schön was 
zusammen. So verriet uns etwa 
Torsten Heyer, Chef des Neckar- 
sulmer Hotspot-Betreibers Fair- 
Spot, bei ihm seien in den letz- 
ten vier Jahren rund 3000 Ab- 
mahnungen wegen angeblicher 
Urheberrechtsverletzungen an- 
gekommen. Bezahlt habe er in 
keinem einzigen Fall - der Ver- 
weis aufs Provider-Privileg habe 
stets genügt, um die Abmah- 
nungen abzuwehren. 


Bald ausgefunkt? 


Diese Angebote sind freilich nicht 
geeignet, um ein gänzlich offenes 
WLAN zu betreiben. Auch für 
diesen Fall bewegt sich die Recht- 
sprechung aber. Der eingangs 
erwähnte Beschluss des AG Char- 
lottenburg von Januar 2015 hob 
die betreiberfreundliche Recht- 
sprechung sogar auf einen neuen 
Level. 

Der entscheidende Satz der 
Entscheidung lautete: „Wer ein 
öffentliches WLAN anbietet, ist 
grundsätzlich als Access-Provi- 
der einzustufen.“ Damit sortierte 
das Gericht jeden WLAN-Betrei- 
ber, der seinen Zugang anderen 
ohne Registrierungspflicht an- 
bietet, im Sinne des TDG als Zu- 
gangsanbieter ein, gleich ob pri- 
vat oder kommerziell. Für alle 
gälte demnach das Provider-Pri- 
vileg, womit eine Täter- oder 
Störerhaftung mit einem Schlag 
beseitigt wäre. 

Ob sich dem andere Gerichte 
anschließen werden, ist offen. 
Ohnehin wird sich noch in die- 
sem Jahr bezüglich der WLAN- 
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Haftung noch einiges tun. Das 
Bundeswirtschaftsministerium ar- 
beitet gemäß der Koalitionsver- 
einbarung zwischen CDU/CSU 
und SPD an einem Gesetzent- 
wurf, um mehr Rechtssicherheit 
für Hotspot-Anbieter zu schaffen 
- allerdings mit Einschränkungen, 
wie sich Ende Februar nach Be- 
kanntwerden eines ersten Ent- 
wurfs herausstellte. 

Demnach soll das Haftungs- 
privileg im TMG geändert wer- 
den. Es soll nur gelten, wenn 
Betreiber drahtloser Netzwerke 
„zumutbare Maßnahmen“ er- 
greifen, um Urheberrechtsver- 
stöße zu verhindern. Hotspot- 
Anbieter müssten „in der Regel 
durch Verschlüsselung“ oder 
vergleichbare Instrumente sicher- 
stellen, dass sich „außenstehen- 
de Dritte” keinen unberechtig- 
ten Zugriff auf ein Funknetz ver- 
schafften. 

Im Kern geht es dem Wirt- 
schaftsministerium wohl um 
eine Registrierung, in deren Rah- 
men Nutzer zudem erklären 
müssten, während einer Sitzung 
„keine Rechtsverletzungen zu 
begehen”. Noch als in Klammern 
gesetzte Option bringt der Ent- 
wurf eine zweite massive Ein- 
schränkung der Haftungsfreistel- 
lung ins Spiel: Anbieter, die 
einen Zugang nicht „anlässlich 
einer geschäftsmäßigen Tätig- 
keit oder als öffentliche Einrich- 
tung zur Verfügung stellen”, 
müssten demnach sogar den 
„Namen des Nutzers kennen”. 
Private Hotspot-Anbieter könn- 
ten ihr Netz drahtlos also nur 
direkt Bekannten oder anderen 
Dritten erst nach einer Art Aus- 
weiskontrolle öffnen. Für alle 
Freifunker kämen diese Auflagen 
einem Betriebsverbot gleich. 

Auch auf mehrfache Nachfra- 
gen von c't wollte das Wirt- 
schaftsministerium keine Anga- 
ben zum Zeitplan der Umset- 
zung machen. Wann die Geset- 
zesänderung also kommt und 
wie sie schlussendlich aussehen 
wird, lässt sich nicht absehen. 
Denkbar ist, dass die Bundesre- 
gierung erst einmal europa- 
rechtliche Klarheit abwartet: Das 
LG München | hat im November 
2014 ein Verfahren zum Thema 
ausgesetzt und dem Europäi- 
schen Gerichtshof (EuGH) neun 
Fragen zur Haftung beim Betrieb 
eines offenen WLANSs im Zusam- 
menhang mit einem Gewerbe- 
betrieb vorgelegt [10]. Zu klären 
sei, ob das europarechtlich in der 
EU-Richtlinie 2000/31 („E-Com- 


c't 2015, Heft 7 


WLAN-Hotspots 


» Ihre Vorteile 

» So einfach gehf's 

» Hotspot-Finder 
Hotspot-Apps 
WLAN-Hotspot-Flat 
WLAN-Hotspot für Ihr Business 


% Vorteile als Hotspot- 


» Produktübersicht 
» Installation und Betrieb 
Homespot-Senice 


Häufige Fragen 


Prüfen Sie hier, ob dieses 
Angebot an Ihrer Adresse 
verfügbar ist !* 


ic 


Für Unternehmen mit Publikumsverkehr 


Recht | WLAN teilen: Haftung 


Mit 


Garantie 


ze £ 
@ kabel Deutschlang AN-Hotspot 


siness » Vorteile als Hotspot-Anbieter 


Mehr Kunden durch kostenloses Internet 
Ihre Vorteile als Hotspot-Anbieter 


Mehr als die Hälfte der Deutschen besitzt bereits ein Smartphone, Tablet oder Notebook. Damit wächst 
das Bedürfnis, überall und schnell im Internet zu surfen. Kabel Deutschland ermöglicht bereits einfaches 
Surfen mit Highspeed an über 500.000 WLAN-Hotspots’ unterwegs auf vielen Straßen und Plätzen sowie 
in Betrieben und Einrichtungen mit Publikumsverkehr — zB. in Cafes, Restaurants, Hotels, Einzelhändler 
oder auch Touristeninformationen, Bürgerämter und Arztpraxen 


Werden Sie Teil des großen WLAN-Hotspot-Netzes und bieten auch Sie Ihren Kunden kostenloses 
Internet, einfach und schnell 


Zeitgemäßer Kundenservice: Ein Hotspot erhöht die Attraktivität Ihres Unternehmens für Gäste und unter- 
stützt die Kundenbindung 


v 
/ Kein Aufwand für Sie: Die Nutzer verbinden sich selbständig mit dem Hotspot 

/ Sie haften nicht für eventuelle Rechtsverletzungen durch die Nutzer des Hotspots z 
v 


Inklusive Internetanschluss: Für den Hotspot erhalten Sie - im Unterschied zu vielen anderen Anbietern — 

einen grafis Internetanschluss, je nach Verfügbarkeit mit bis zu 100 Mbit/s? Download-Geschwindigkeit Dies 
garantiert eine hohe Performance des Hotspots, ohne Ihre bestehenden Internet- und Telefonanschlüsse zu 
beeinträchtigen 


Kostenlose Installation und 24-Stunden-Service-Hotline für Geschäftskunden 


Zufriedenheits- 


Gratis-Werbung für Ihr Unternehmen: Aufnahme in den Hotspoffinder, Einbindung von Firmenname, -Logo 


und Web-Adresse in die Hotspot-Login-Seite @ sowie kostenlose Tischaufsteller und Aufkleber. 


- 


Anbieter von Hotspot-Komplettpaketen versprechen - wie hier Kabel Deutschland - 
ihren Abnehmern, die rechtliche Haftung zu übernehmen. 


merce-Richtlinie”) definierte Pro- 
vider-Privileg für WLAN-Hot- 
spots per se gilt oder - wie es 
das Gericht sieht - dem Betrei- 
ber eine Registrierungs- und 
Sicherungspflicht obliegt. Ein 
Termin für die EuGH-Antwort 
steht noch aus. 


Strafrechtlicher 
Ermittlungseifer 


Falls Sie erwägen, Ihr WLAN 
ohne funktionierenden Pass- 
wortschutz zu öffnen, sollten Sie 
auch die strafrechtliche Seite 
berücksichtigen. Im Unterschied 
zum Zivilrecht steht zwar fest, 
dass für Straftaten ausschließlich 
der Täter selbst belangt werden 
kann. Aber schlimmes Unge- 
mach kann wesentlich früher 
drohen, etwa von Seiten über- 
motivierter und wenig sorgfältig 
ermittelnder Polizisten. 

„Das ist mit Abstand die 
schlimmste Erfahrung, die ich in 
meinem Leben gemacht habe“, 
gab etwa ein Schweizer Gastwirt 
an, bei dem ein unbekannter 
Gast über das offene Restaurant- 
WLAN mehr als 300 Kinderpor- 
no-Filme gezogen hatte. Nach 
der Hausdurchsuchung morgens 
um sieben sei er in seiner Familie 
und Umgebung über Monate 
stigmatisiert gewesen und habe 
sich sogar das Leben nehmen 


wollen. Es wäre nicht der erste 
Freitod wegen irrtümlichem Kin- 
derporno-Verdacht gewesen. Im 
Januar 2015, ein Jahr nach der 
Hausdurchsuchung, wurde der 
Verdacht gegen den Gastwirt 
aufgehoben. 

Dass aber auch verschlüsselte 
und vor Zugriff geschützte 
WLANs nicht immer vor hoher 
krimineller Energie schützen, 
mussten Anwohner zweier Stra- 
ßenzüge im Kölner Stadtteil Nip- 
pes machen. Jemand spähte von 
der Straße aus nach knackbaren 
WLANs, verschaffte sich dort 
jeweils Zugang und verbreitete 
darüber kinderpornografische 
Filme. Strafrechtliche Ermittlun- 
gen führten zu den Anwohnern, 
weil deren IP-Adressen erfasst 
wurden, sodass einige Haus- 
durchsuchungen stattfanden. 
Erst nach zwei Jahren spürte die 
Polizei den 22-jährigen Täter auf 
und entdeckte bei ihm zu Hause 
einen Server mit 40 Festplatten, 
auf denen sich die Filme fanden. 

Betreiber offener WLANs müs- 
sen mit dem Risiko von straf- 
rechtlichen Ermittlungen leben, 
es sei denn, sie tunneln den Zu- 
gang über eine externe IP-Adres- 
se, auf die Ermittlungsbehörden 
stoßen. Deshalb laufen viele 
Freifunk-Verbindungen über ein 
VPN zu niederländischen oder 
schwedischen Proxies, deren 
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Adressen die Gegenstelle zu 
sehen bekommt. Möchten Sie Ihr 
WLAN nur einem eingeschränk- 
ten Nutzerkreis zur Verfügung 
stellen, sollten Sie Ihren Router 
gemäß unseren Tipps auf 


Seite 126 gegen Fremdzugriff 
absichern. Thob@ct.de) 
Joerg Heidrich ist Justiziar und 


Datenschutzbeauftragter des Heise 
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Praxis | WLAN teilen: Freifunk 


Ernst Ahlers 


Gemeinschaftsdienst 


Freifunk-Knoten einrichten und nutzen 


Gratis-WLAN gibt es schon vielerorten, aber längst noch nicht überall. Wenn auch 

Sie Ihren Kunden, Nachbarn oder Freunden einen Internetzugang per Funk bereit- 
stellen wollen, drängt sich die Teilnahme am Freifunk-Projekt geradezu auf: Passende 
Hardware ist billig, zieht nicht viel Strom und ist im Handumdrehen aufgesetzt. 


F reifunk-Gemeinschaften gibt 
es inzwischen in großen und 
kleinen Städten von Aachen bis 
Xanten. Wenn Sie daran aktiv 
teilnehmen und etwa für Kun- 
den einen offenen Internetzu- 
gang errichten wollen, brauchen 
Sie lediglich einen WLAN-Router 
für weniger als 20 Euro und 
etwas Zeit. 

Der neue WLAN-Router dient 
mit einer neuen Firmware als 
Freifunk-Zugangspunkt: Er kann 
als Einzelgerät ein Freifunk-Netz 
in seiner Reichweite vergrößern 
oder als Zusatzgerät zu Ihrem 
vorhandenen Internet-Router 
eine neue, von Ihrem Internet- 
anschluss getrennte Freifunk- 
WLAN-Zelle aufbauen. Dabei 
lässt er sich so einstellen, dass die 
Gäste nicht die ganze Bandbreite 
Ihres Anschlusses belegen. 

Die Gäste surfen vom inter- 
nen Netz getrennt über einen 
Adressbereich des Freifunk-Pro- 
jekts. So geraten Sie zwar nicht 
in die Schusslinie, sollten aber 
Ihre Gäste auch im Interesse der 
Freifunk-Gemeinde trotzdem 
dazu anhalten, fragwürdige Ak- 
tivitäten zu unterlassen (siehe 
auch S. 124). 

Passende Geräte sind schon 
ab 16 Euro zu haben, beispiels- 
weise der TL-WR841N von TP- 
Link (im Foto unten). Dieses Mo- 
dell saugt knapp 2 Watt aus dem 
Stromnetz, verursacht im Jahr 
also rund 4,30 Euro Stromkosten 
(bei 26 Cent/kWh und Dauer- 
betrieb). 

Der etwas kompaktere TL- 
MR3020 lässt sich aus einem 
USB-Port des vorhandenen 
Routers speisen. So schlägt er 
sich indirekt mit bloß einem 
Watt Leistungsaufnahme nieder, 
also gerade mal 2,30 Euro jährli- 
chen Stromkosten. Dafür ist die- 
ses Modell mit 26 Euro etwas 
teurer und hat wegen seiner ein- 
zelnen integrierten Antenne 
keine so gute WLAN-Abdeckung. 
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Für kleinere Cafes oder Restau- 
rants sollte es aber reichen. 

Beide Geräte haben mit 
4 MByte Flash-Speicher recht 
wenig Platz für die Firmware. Wer 
etwas mehr Geld erübrigen kann, 
sollte andere Modelle mit mehr 
Speicher in Erwägung ziehen (TL- 
WR842ND, TL-WR1043NDv2, 30 
bis 40 Euro) oder gleich ein Gerät 
mit simultanem Dualband-WLAN 
anschaffen (TL-WDR3600, TL- 
WDR4300, 40 bis 55 Euro). 

Der größere Speicher ist für 
die eigenen Firmware-Versionen 
mancher Freifunk-Communities 
nötig, bietet bei anderen hinge- 
gen Reserven für Funktionser- 
weiterungen. Mit dem zusätz- 
lichen 5-GHz-WLAN-Modul der 
Dualband-Geräte lassen sich die 
Mesh-Verbindungen zwischen 
Freifunk-Routern vom eigenen 
Client-Zugang trennen, was die 
Verkehrslast im überlaufenen 
2,4-GHz-Band verringert. Fragen 
Sie im Zweifel bei Ihrer lokalen 
Freifunker-Gruppe nach, wel- 
ches Modell dort am meisten 


Ein Freifunk-fähiger Router 
wie der TL-WR841N (unten) 
ist schon ab 16 Euro zu haben. 
Nach Implantieren der Frei- 
funk-Firmware schließt man 
ihn an den vorhandenen 
Internet-Router an. 


zum Einsatz kommt. Eine Über- 
sicht finden Sie auf der Freifunk- 
Community-Seite (siehe c’t-Link 
am Artikelende). 


Software implantieren 


Laden Sie die für Ihren Router- 
Typ passende Firmware vom 
Server einer Freifunk-Gruppe he- 
runter, die in Ihrer Nähe sitzt. Die 
Firmwares unterscheiden sich 
hier und da etwas, und wenn 
beim Aufsetzen etwas nicht so 
läuft wie geplant, ist Hilfe nah. 

Wir haben die Einrichtung mit 
der Gluon-Firmware der hanno- 
verschen Freifunker auf beiden 
abgebildeten Routern durchge- 
spielt. Gluon basiert auf der offe- 
nen Router-Firmware OpenWRT, 
die maßgeblich von den Lübe- 
cker Freifunkern angepasst 
wurde (siehe Link). 

Achten Sie beim Herunter- 
laden der Firmware darauf, zum 
Ersten die mit Factory bezeich- 
nete Datei und zum Zweiten 
genau Ihr Routermodell zu erwi- 
schen. Von manchen Geräten 
sind mehrere Versionen unter 
der gleichen Typennummer im 
Umlauf, die sich aber in der Hard- 
ware unterscheiden. Die Firm- 
ware für einen TL-WR841N v7 
etwa wird nicht auf einem v9er 
funktionieren. Die Factory- 
Images sind für Router gedacht, 
die mit der originalen Firmware 
laufen. 

Um die Freifunk-Firmware auf- 
zuspielen, stellen Sie bei einem 
schon konfigurierten Gerät zu- 
nächst die Werkseinstellungen 
über das Menü oder per typi- 
scherweise 15 Sekunden langem 
Druck auf den Reset-Knopf 
wieder her. Danach trennen Sie 
den PC von Ihrem Internet- 
Router und schließen ihn per 
Kabel an einen LAN-Port des 
neuen Routers an. Führen Sie 
dann wie im Handbuch beschrie- 
ben über das Router-Menü ein 
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Firmware-Update mit dem he- 
runtergeladenen Image durch. 

Nachdem der Router automa- 
tisch neugestartet hat, rufen Sie 
mit dem Browser die IP-Adresse 
192.168.1.1 auf. Zur Freifunk- 
Einrichtung genügt der vorein- 
gestellte Wizard-Modus: Geben 
Sie dort Ihrem Freifunk-Knoten 
einen Namen und aktivieren Sie 
das Mesh-VPN. Falls Sie nicht die 
gesamte Bandbreite Ihres Inter- 
netanschlusses bereitstellen wol- 
len, aktivieren Sie auch die Be- 
grenzung, beispielsweise auf die 
Hälfte Ihres Internet-Down- und 
-Upstreams. 

Damit Ihr Knoten auf der Frei- 
funk-Landkarte angezeigt wird, 
ermitteln Sie mit openstreet- 
map.org oder einem anderen 
Geo-Tool den Längen- und Brei- 
tengrad Ihres Standortes und 
tragen beides ein. Schließlich 
geben Sie noch eine E-Mail- 
Adresse an, über die andere Frei- 
funker Sie erreichen können. 
Nehmen Sie am besten eine 
dafür reservierte, weil sie auf 
öffentlichen Listen auftaucht. 

Im letzten Schritt zeigt der 
Browser den öffentlichen VPN- 
Schlüssel Ihres Knotens an, den 
Sie an die auf derselben Seite ge- 
nannte E-Mail-Adresse schicken. 
Damit kann das Freifunk-Team 
Ihren Router in sein Mesh-VPN 
aufnehmen, durch das der 
Verkehr zum nächstgelegenen 
Internet-Gateway des Freifunk- 
Netzwerks fließt. 

Nach dem nun folgenden 
Neustart schließen Sie den WAN- 
Port des Freifunk-Routers an 
einen freien LAN-Anschluss Ihres 
Internet-Routers an. Weil der 
Verkehr der Freifunk-Nutzer 
durch das Mesh-VPN läuft, bleibt 
Ihr internes Netz unbehelligt. So- 
bald die Freifunk-Admins Ihren 
Knoten ins Mesh-VPN eingebun- 
den haben, was ein paar Stun- 
den dauern kann, kommt man 
über Ihre Freifunk-WLAN-Zelle 
ins Internet. 


Sicherer surfen 


Falls Ihr Internet-Router ein Gast- 
netz auch an einem seiner LAN- 
Anschlüsse anbieten kann, dann 
schließen Sie den WAN-Port des 
Freifunk-Routers dort an. Sollte 
jemandem der Einbruch in den 
FF-Knoten gelingen, kommt der 
Angreifer so nicht in Ihr internes 
Netz. Vergessen Sie abschlie- 
ßend nicht, beim Gastzugang 
einen eventuellen Inhalte-Filter - 
etwa „nur Surfen und Mailen” 
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auf Fritzboxen - auszuschalten, 
damit das Mesh-VPN funktio- 
niert. 

Wenn Sie unterwegs einen 
Freifunk-Zugang nutzen wollen, 
richten Sie auf Ihrem Mobilgerät 
wenn möglich einen VPN-Zu- 
gang zu Ihrem Router daheim 
ein. Weil die Freifunk-Basen un- 
verschlüsselt funken, kann nicht 
nur jeder in Funkreichweite Ihre 
Daten mitlesen: Auch die Betrei- 
ber der Freifunk-Gateways kön- 
nen das, weil der Verkehr durch 
ihr Netz geht. Wie man eine VPN- 
Verbindung zu den verbreiteten 
Fritzboxen einrichtet, fasst ein 
Heise-Netze-Artikel zusammen 
(ct.de/-1977360). 

Klappt die VPN-Verbindung 
nicht, dann stellen Sie sicher, 
dass Sie nur über verschlüsselte 
Verbindungen kommunizieren, 
also etwa https:// beim Browser 
voranstellen und in Apps in den 
jeweiligen Netzwerkeinstellun- 
gen TLS aktivieren. 


Was geht, was nicht? 


Hohe Geschwindigkeit und nied- 
rige Latenz sollte man von 
einem Freiwilligendienst nicht 
erwarten: Wenn ein FF-Knoten- 
Betreiber einen eh schon lang- 
samen Internetanschluss von 
6 MBit/s oder weniger hat, wird 
er durch Begrenzen der Mesh- 
VPN-Datenrate sicherstellen, dass 
Freifunk-Nutzer seine Leitung 
nicht komplett auslasten. Zum 
Surfen, Twittern und Mailen 
reicht ein Freifunk-Zugang alle- 
mal, doch Audio- und erst recht 
Videostreaming wird in den 
meisten Fällen scheitern. 

Bei unserem Knoten funktio- 
nierte der Internetzugang über 
das alte IPv4-Protokoll zwar pro- 
blemlos, nicht aber per IPv6, 
denn das neue Protokoll wird 
noch nicht überall durchgeleitet. 
Der Aufbau von Webseiten wie 
ct.de, die über beide Protokolle 
erreichbar sind, ist dann unter 
Umständen deutlich verzögert. 
Schalten Sie im Browser mit 
einem Addon wie 40r6 vorüber- 
gehend IPv6 ab, wenn Sie an 
einem FF-Knoten hängen, bei 
dem das Protokoll noch nicht 
vollständig umgesetzt ist. 


Änderungen 


Falls Sie später Freifunk-relevan- 
te Einstellungen wie den Kno- 
tennamen oder die Bandbreiten- 
grenzen ändern wollen, drücken 
Sie bei laufendem Router seinen 
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Unter dem eingestellten 
Namen taucht Ihr Knoten auf 
der Freifunk-Landkarte auf, das 
offene WLAN heißt dagegen 
immer hannover.freifunk.net 
oder Ihrer Stadt entsprechend. 
Wenn Sie nicht die ganze 
Bandbreite Ihres Internet- 
anschlusses freigeben wollen, 
aktivieren Sie die Begrenzung. 


Reset-Taster für 10 Sekunden. 
Daraufhin startet er neu und 
wechselt in den Konfigurations- 
modus. Sie erreichen den Router 
dann wieder per LAN-Kabel auf 
der Standardadresse 192.168.1.1. 
Der Expertenmodus auf der 
Konfigurationsseite bietet übri- 
gens eine weitere nützliche 
Funktion: Unter „Privates WLAN” 
können Sie den Freifunk-Knoten 
als zusätzlichen Access Point für 
Ihr internes beziehungsweise Ihr 
Gastnetz nutzen und bei güns- 
tiger Platzierung so Ihre WLAN- 
Abdeckung vergrößern. 


Abschied 


Wenn Sie Ihren Freifunk-Knoten 
irgendwann außer Dienst stellen 
und das Gerät anderweitig ver- 
wenden wollen, beispielsweise als 
OpenWRT-Router, dann sind nur 
wenige Schritte nötig: Laden Sie 
zunächst die passende OpenWRT- 
Version herunter, und zwar in der 
Sysupgrade-Ausführung. Dann 
versetzen Sie den Router wie 
eben beschrieben in den 
Konfigurationsmodus und spielen 
das OpenWRT-Binary als Firm- 
ware-Update auf. Dann startet der 
Router neu. Unser TL-WR841N 
brauchte noch einen weiteren 
manuellen Neustart, damit er sich 
unter der gleichen IP-Adresse mit 
OpenWART meldete. 
Anschließend können Sie 
dem auf openwrt.org für das je- 
weilige Routermodell beschrie- 
benen Weg folgen, um - wenn 
gewünscht - zur originalen Her- 
steller-Firmware zurückzukom- 
men. (ea@ct.de) 


dE Freifunk-Wiki und 
Communities: ct.de/yx37 


Nach erfolgter Einrichtung 
zeigt der Browser eventuell 
einen Schlüssel an. Mailen Sie 
diesen an das lokale Freifunk- 
Team, damit Ihr Knoten in das 
Mesh-VPN eingebunden wird, 
über das der Verkehr der 
Freifunk-Nutzer läuft. 


Praxis | WLAN teilen: Freifunk 


Me @mısır 


freifunk-eng4f62a94ea / 0.98-20130125 


| Willkommen! 


Willkommen zum Einrichtungsassistenten für deinen neuen Hannoveraner Freifunk-Knoten. Fülle das folgende 
Formular deinen Vorstellungen entsprechend aus und sende es ab. 


Dieser Knoten aktualisiert seine Firmware automatisch, sobald eine neue Version vorliegt 


Dein Knoten kann deine Internetverbindung nutzen um darüber eine verschlüsselte Verbindung zu anderen 
Freifunkknoten aufzubauen. Die dafür genutzte Bandbreite kannst du beschränken. Aktiviere die Option, falls 
keine per WLAN erreichbaren Nachbarknoten in deiner Nähe sind oder du deine Internetverbindung für Freifunk 
zur Verfügung stellen möchtest 


Internetverbindung nutzen (Mesh-VPN) Pr 
Bandbreite begrenzen RZ 


Upstream (kbit/s) 


Um deinen Knoten auf der Karte anzeigen zu können, benötigen wir seine Koordinaten. Hier hast du die 
Möglichkeit, diese zu hinterlegen 


€ 8 musıv 


Orc’ #|B- 


Upstream (kbit/s) 


Um deinen Knoten auf der Karte anzeigen zu können, benötigen wir seine Koordinaten. Hier hast du die 
Möglichkeit, diese zu hinterlegen 


Knoten auf der Karte anzeigen RA 


u 


Hier kannst du einen öffentlichen Hinweis hinterlegen um anderen Freifunkern zu ermöglichen Kontakt mit dir 
aufzunehmen. Bitte beachte, dass dieser Hinweis auch öffentlich im Internet, zusammen mit den Koordinaten 
deines Knotens, einsehbar sein wird. 


Damit Ihr Knoten auf der Freifunk-Landkarte auftaucht, 
tragen Sie die mit openstreetmap.org oder einem anderen 
Tool ermittelten Geo-Koordinaten ein. 


€ @ 1mısıı oc #23 ?» =E| 


Dein Freifunkknoten ist nun fertig eingerichtet. 


Dies ist der öffentliche Schlüssel deines Freifunkknotens. Erst nachdem er auf den Servern des Hannoveraner 
Freifunk-Projektes eingetragen wurde, kann sich dein Knoten mit dem Hannoveraner Mesh-VPN zu verbinden. Bitte 
schicke dazu diesen Schlüssel und den Namen deines Knotens (ct-freifunk-hannover) an keys@hannover.freifunk.net 


-e--- AH -------HH-Hnannnnn 

ı us r 

‚ + t-freifun k-hannover ) 

f09a162e3ba7122130078b554d23297e82de47c7f2b372c3c931bdofd19462fe 1 
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Dein Knoten startet gerade neu und wird anschließend versuchen, sich mit anderen Freifunkknoten in seiner Nähe zu 
verbinden. Weitere Informationen zur Hannoveraner Freifunk-Community findest du auf unserer Webseite 


Viel Spaß mit deinem Knoten und der Erkundung von Freifunk! 
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er Umstieg aufs papierlose Büro hat sich 

für unser kleines Start-up gleich in mehr- 
facher Hinsicht gelohnt. Wir sparen Zeit, na- 
türlich Papier und vor allem viel Ärger beim 
Suchen nach Dokumenten. Dabei waren wir 
überrascht, wie leicht uns der Verzicht aufs 
Gedruckte gefallen ist - und im Prinzip rei- 
chen dafür ein handelsüblicher Scanner, ein 
Kugelschreiber und ein gutes Dokumenten- 
managementsystem völlig aus. 

Auf dem Weg zu einer schnellen, zuverläs- 
sigen und vor allem rechtstechnisch sicheren 
Lösung haben wir aber viel experimentieren 
müssen. Unser Konzept für einen Workflow 
zur digitalen Ablage eignet sich vor allem für 
kleinere Unternehmen, Start-ups und Ein- 
Mann-Betriebe. Man kann sie aber im Prinzip 
auch ohne Problem auf den privaten Bereich 
übertragen. In diesem Fall sollte man sich al- 
lerdings genau überlegen, welche der An- 
schaffungen aus unseren Vorschlägen sich 
wirklich lohnen; wer nur drei, vier Rechnun- 
gen pro Woche bekommt, dem reicht als 
Scanner ja vielleicht auch ein Handy und 
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eine Scanner-App. Einen ausführlichen Arti- 
kel zum papierlosen Workflow im privaten 
Bereich gab es bereits in c't 5/14 ab Seite 70. 


Warum ein digitales Büro? 


Unser Unternehmen hilft neuen Start-ups 
zum Beispiel beim Erstellen der Unterneh- 
menswebseite, bei Logos oder Werbemate- 
rial. Dabei werden ständig Konzepte, Rech- 
nungen und andere Dokumente hin- und 
hergeschickt. Und wie in den meisten Büros 
üblich haben wir zu Beginn mit Regalen vol- 
ler Ordner gearbeitet. Dabei hatten wir 
immer das Gefühl, dass der Umgang damit 
zu viel Zeit kostet: Ein Kunde rief an, wir lie- 
fen zum Regal, suchten nach dem passen- 
den Ordner, dem einzelnen Kunden und im 
entsprechenden Reiter nach dem richtigen 
Dokument. Für diesen Vorgang benötigten 
neue Kolleginnen und Kollegen schon mal 
über 10 Minuten, doch selbst die routinier- 
ten von uns waren mindestens fünf Minu- 
ten beschäftigt. 
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Im Team haben wir uns überlegt, was in 
unserem Ablagesystem abgesehen von die- 
sem Zeitverlust eigentlich die größten Stör- 
faktoren sind. Zum einen erfordert es das Er- 
lernen unserer unternehmensspezifischen 
Ordnung für Dokumente, zum Beispiel ob 
nach Kunden oder nach Aufträgen sortiert 
wird. Dazu kommen die Kosten für das Ord- 
nungssystem selbst. Die Lagerung erfordert 
mit den Jahren viel Platz. Und schließlich 
nicht zu vernachlässigen ist das fehlende 
Backup: Ein Bürobrand beispielsweise kann 
jederzeit alle Dokumente unwiderruflich zer- 
stören. Diese Störfaktoren hofften wir mit 
dem papierlosen Büro zu beseitigen. 


Was darf weggeworfen werden? 


Nachdem wir uns für das Experiment ent- 
schieden hatten, war klar: Wenn schon digi- 
talisieren, dann wollten wir danach auch 
möglichst viele der alten Papierdokumente 
wegwerfen. Damit ging aber die Frage ein- 
her, welche Dokumente man als Unterneh- 
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men auf Papier aufheben muss, und bei wel- 
chen eine digitale Version reicht. 

Zu den aufzuhebenden „Evergreen”-Doku- 
menten in Papierform gehören zum Beispiel 
alle amtlichen wie Steuerbescheide, Beschei- 
nigungen, gestempelte Zeugnisse, wichtige 
Verträge, aber auch Auszeichnungen, die wir 
einfach gerne auf Papier behalten wollten. 
Auf Raten des Finanzamts archivierten wir 
außerdem alle per Post zugeschickten Konto- 
auszüge - obwohl unsere Bank uns diese 
auch digital zur Verfügung stellt. 

Loswerden wollten wir vor allem die riesi- 
ge Sammlung an Rechnungen. Für Garantie- 
ansprüche und Umtausch reicht nach aktuel- 
ler Rechtsprechung eine digitale Rechnung 
aus (siehe Artikel S. 134), solange darauf alles 
klar lesbar ist. Trotzdem kostete es uns am 
Anfang viel Überwindung, diese Rechnun- 
gen wegzuschmeißen. Ich kann aber sowohl 
aus privater als auch beruflicher Erfahrung 
sagen: Bis dato konnte ich alles auch ohne 
den ursprünglichen Papierbeleg reparieren 
lassen oder umtauschen. Man muss aller- 
dings eventuell etwas länger an der Kasse 
mit den Leuten diskutieren. 

Rechnungen und Quittungen benötigen 
wir auch fürs Finanzamt, deshalb haben wir 
uns mit unserem Steuerberater und dem Fi- 
nanzamt abgesprochen. Es war nicht einfach, 
einen Finanzbeamten zu finden, der die Zeit 
und Muße hatte, sich mit diesem Thema zu 
beschäftigen. Am Ende verblieben wir so, dass 
wir einen „innerbetrieblichen beziehungswei- 
se verlässlichen Prüfpfad” etablieren müssen, 
den ein Finanzbeamter bei einer Kontrolle 
oder das Amt bei Rückfragen nachvollziehen 
kann. Wie wir Rechnungen, Lieferscheine, 
Kaufverträge und Ähnliches digital aufbewah- 
ren, muss also dokumentiert und für den Be- 
arbeiter verständlich sein. Unser Steuerbera- 
ter hat uns aber geraten, wenigstens bis zur 
ersten Steuererklärung mit dem „papierlosen 
Büro” parallel doch noch alle Dokumente auf- 


zubewahren - quasi als Absicherung bei 
Rückfragen durch das Finanzamt. 


Wo speichern? 


Damit man nach der Digitalisierung auch 
wirklich Zeit spart, ist ein gutes Dokumenten- 
Managementsystem unerlässlich. Wir haben 
uns für ein System entschieden, das zwar 
lokal speichert, zugleich aber in die Cloud 
synchronisiert. Denn uns war es wichtig, auch 
unterwegs oder von zu Hause aus Zugriff auf 
die Daten zu haben. Selbstverständlich kann 
man seine Daten aus Datenschutzgründen 
aber auch rein lokal speichern. 

Privat bin ich großer Fan von der Notizver- 
waltung Evernote (siehe c't 2/15, S. 116). Sie 
ist einfach zu bedienen, hat eine gute Schrift- 
erkennung und Volltextsuche. Es gibt Apps 
für fast jede Plattform und Evernote hat viele 
praktische Funktionen, die ich nicht mehr 
missen möchte. Außerdem halte ich die Da- 
tenschutzbestimmungen für sinnvoll und 
fair. Für den Einsatz im Büro hat Evernote 
aber einen großen Haken: Dokumente wer- 
den auf einem amerikanischen Server ge- 
speichert, was für vertrauliche Kundendaten 
in Deutschland ein absolutes Tabu ist (siehe 
auch S. 134). In unserem Büro nutzen wir 
deshalb Evernote in der kostenpflichtigen 
Business-Variante nur für die Ablage von 
Recherche-Dokumenten und als Wissens- 
datenbank. 

Kundendaten speichern wir dagegen bei 
einem deutschen Anbieter. Es gibt eine Viel- 
zahl von Cloud-Diensten, die das Speichern 
auf Servern in Deutschland garantieren, wir 
haben uns für den deutschen Anbieter Fox- 
dox entschieden. Dessen Software ist lange 
nicht so ausgereift wie Evernote; zum Bei- 
spiel ist das Hin- und Herschieben von Da- 
teien mühsamer, es gibt keinen Datei-Editor 
in der Webansicht und man kann keine Erin- 
nerungen für Notizen einstellen. Im Büro 


Regelmäßig wird die Papierablage (links) mit dem Scanner (rechts) 


digitalisiert und danach vernichtet. 
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Report | Papierloses Büro 


fehlt uns vor allem ein Synchronisations- 
Client für den Mac. Ansonsten arbeitet sie 
aber ähnlich wie Evernote: Dokumente wer- 
den über die Cloud mit allen Clients synchro- 
nisiert, sodass sie sowohl lokal als auch un- 
terwegs verfügbar sind. Sie werden in ein 
Ordnersystem eingeteilt, serverseitig per 
OCR gescannt und damit durchsuchbar ge- 
macht. Letzteres ist für uns extrem wichtig: 
Wir wollten vermeiden, für jedes Dokument 
ausführliche Metadaten einzugeben und 
wollten eine Rechnung auch dann leicht fin- 
den, wenn wir zum Beispiel nach einem 
darauf erscheinenden Einzelposten suchen. 

In Foxdox können wir nicht nur unsere 
eingescannten Dokumente speichern, son- 
dern auch solche, die wir digital erhalten 
haben; so lassen sich im Prinzip auch E-Mail- 
Konversationen oder Screenshots zu Projek- 
ten einsortieren. 

Unsere Erfahrung mit der Texterkennung 
von Foxdox ist: In den meisten Fällen kommt 
man über die Volltextsuche ans Ziel. Wir fin- 
den Dokumente zu einem Kunden zum Bei- 
spiel durch Eingabe seines Namens oder 
einer Auftragsnummer - zumindest wenn 
die Dokumente den Namen oder die Num- 
mer auch enthalten. Trotz der guten Suche 
empfiehlt es sich aber, für das künftige Abla- 
gesystem zusätzlich eine Ordnerstruktur an- 
zulegen, die die Dokumente zumindest grob 
kategorisiert. Das geht über das Web-Front- 
end des Dienstes, man kann aber auch ein- 
fach neue Ordner im Foxdox-Verzeichnis auf 
dem Rechner anlegen, nachdem man den 
Synchronisations-Client installiert hat. Wir 
haben in unserem Betrieb beispielsweise vir- 
tuelle Ordner für Kassenzettel, bestimmte 
Projekte, Ausgaben rund ums Büro oder Ver- 
sicherungen eingerichtet. Die Strukturen las- 
sen sich später relativ leicht verändern und 
beliebig unterteilen. Hat man mal ein Doku- 
ment falsch eingeordnet, ist das aber nicht 
so schlimm wie bei Papier: Dank der Volltext- 


Ein Paginierstempel hilft, Papier- 
dokumente nach dem Digitalisieren 
wiederauffindbar zu machen. 
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Eingescannte Originale erhalten 
einen nummerierten Stempel- 
aufdruck - über den findet man 
später das Papierdokument 
schneller. 


FOXDOX 


zurück zur Übersicht 


1 x 
(Bitte bei Aücafragen angeben) 


suche hat man immer noch die Chance, es 
im falschen Ordner zu finden. 

Foxdox bietet darüber hinaus brauchbare 
Apps für Android und iOS. Man kann über 
einen öffentlichen Link einzelne Dokumente 
Leuten zur Verfügung stellen, die Foxdox 
nicht benutzen. Die kostenlose Variante er- 
laubt insgesamt 2 GByte Webspeicher und 
die Basisausstattung. Mehr Speicher, Versio- 
nierung und andere Zusatzfunktionen kos- 
ten ab 5 Euro monatlich. Gerade die Versio- 
nierung finden wir wichtig: Damit lässt sich 
später gegenüber dem Finanzamt besser 
nachweisen, dass Dokumente nicht im Nach- 
hinein verändert wurden. 

Ein Vorteil von Foxdox gegenüber Ever- 
note und anderen Cloud-Lösungen: Die Desk- 
top-App spiegelt die angelegte Ordnerstruk- 
tur auch auf der Festplatte wider. Wenn man 
später von Foxdox weg will, hat man seinen 
Datenbestand trotzdem sinnvoll auf seinem 
PC sortiert - bei Evernote liegt dagegen alles 
in einer großen Datenbank-Datei. 


Vorbereitung für 
den digitalen Workflow 


Für uns ergaben sich aus unseren Überlegun- 
gen drei unterschiedliche Papiereingänge, in 
die wir unsere bestehenden Dokumente, 
aber auch die zukünftigen eingeteilt haben: 
- „Evergreen”-Dokumente: werden einge- 
scannt und danach abgeheftet 
- Dokumente für die Digital-Ablage: werden 
eingescannt und danach vernichtet 
- Dokumente ohne Ablage: werden (bei Be- 
darf) gelesen und danach vernichtet 
Nachdem wir uns für dieses System entschie- 
den hatten, ging es darum, unsere Regale vol- 
ler Papier zu digitalisieren. Dazu haben wir 
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jedes Dokument aus unseren Ordnern 
herausgenommen und auf drei „Haufen“ ge- 
stapelt: möglichst wenige Evergreen-Doku- 
mente (Haufen 1), viel Einscanmaterial zum 
späteren Wegschmeißen (Haufen 2) und auch 
einiges direkt für den Papierkorb (Haufen 3). 

Für die Digitalisierung haben wir uns pas- 
sende Hardware und Software beschafft. Wie 
eingangs erwähnt, reichen im Prinzip ein ein- 
facher Scanner und ein Kugelschreiber, doch 
bei hohem Papieraufkommen lohnt sich zu 
Beginn eine kleine Investition: unser Scanner 
kostete etwa 250 Euro und beherrscht Mehr- 
facheinzug und beidseitigen Scan, was Zeit 
spart. 

Außerdem bietet sich bei vertraulichen 
Kundendaten ein Aktenvernichter an. Hier ist 
unsere Erfahrung: Lieber gleich ein ordentli- 
ches Gerät kaufen, bei uns sind inzwischen 
schon zwei Aktenvernichter kaputtgegangen. 

Nachdem wir den (gar nicht so kleinen) 
Haufen 3 entsorgt hatten, ging es an den 
größten Berg, Haufen 2: Die dort gesammel- 
ten Rechnungen und Mitteilungen scannten 
wir akribisch ein. Über die Scanner-Software 
wanderten sie erst einmal in den von uns an- 
gelegten „Eingang“-Ordner von Foxdox, von 
wo aus wir sie über den Web- oder Desktop- 
Client in den passenden Ordner einsortier- 
ten. Danach wurden alle Papierdokumente 
vernichtet. 

Zum Schluss blieb noch der erste Haufen 
mit den aufzubewahrenden Evergreen-Do- 
kumenten übrig. Man kann diese Papierdo- 
kumente natürlich einfach einscannen und 
danach wieder ins altbewährte System mit 
Ordnern für Urkunden, Zeugnissen et cetera 
einsortieren. Wir wollten uns aber aus Zeit- 
gründen genau diesen Schritt sparen und 
fingen bei der Ordnung praktisch bei null an: 
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Ab sofort sollte es egal sein, ob in unserem 
Ablagesystem auf dem Rentenbescheid der 
Fahrzeugbrief und danach die Rechnung von 
Ikea lag. 

Der neue Workflow sollte folgendermaßen 
aussehen: Wenn man ein wichtiges Doku- 
ment wie beispielsweise den Gewerbesteuer- 
bescheid aus dem Vorjahr benötigt, sucht 
man nicht das Papier, sondern zuerst das 
neue digitale Original - das geht schneller. 
Dort muss dann vermerkt sein, wo das Pa- 
pierdokument abgeheftet wurde. Damit wir 
über die digitale Version das echte Dokument 
möglichst schnell finden, haben wir uns 
einen sechsstelligen Paginierstempel (von 
Reiner, ca. 50 Euro) gekauft: Jede eingescann- 
te Seite aus dem Haufen 1 bekommt eine in- 
dividuelle Nummer aufgestempelt und wird 
danach chronologisch in einem Jahresordner 
abgeheftet. Alle Stempel für Dokumente aus 
dem Jahr 2014 beginnen bei uns mit „14”, ge- 
folgt von einer fortlaufenden dreistelligen 
Nummer. In dieser Reihenfolge werden die 
Papierdokumente im Ordner hinterlegt. 

Hat man also den Gewerbesteuerbescheid 
aus unserem Beispiel im Dokumenten-Ma- 
nagementsystem gefunden, sucht man nach 
dem darauf vermerkten Stempel, bei uns hat 
er die Nummer „14 080”. Das bedeutet: Im 
Ordner für 2014 ist der Bescheid an 80. Stelle 
abgeheftet. Hat das digitale Dokument da- 
gegen keinen Stempel, weiß man sofort: Die- 
ses Dokument liegt nur digital vor (Haufen 
2), es gibt kein Papier mehr. 

Die Zeit- und Platzersparnis gegenüber 
einer sortierten Papierablage ist enorm. Den 
Paginierstempel braucht man im Prinzip gar 
nicht, man kann seine Papierablage natürlich 
auch mit einem Kugelschreiber nummerie- 
ren. Der Stempel hat aber zwei Vorteile: Ers- 
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tens geht es deutlich schneller und zweitens 
werden die gestempelten Zahlen auch von 
der Texterkennung erfasst; man kann also 
später auch umgekehrt in seinem digitalen 
Archiv nach der Stempelnummer suchen. 

Um auf Nummer sicher zu gehen, benen- 
nen wir PDFs außerdem nach diesem Num- 
mernsystem: Der Gewerbesteuerbescheid 
heißt bei uns zum Beispiel „14080 Gewerbe- 
bescheid Steuer 2013”. So kommt man mit 
der Nummer auch dann weiter, wenn die 
Texterkennung eine Zahl mal nicht korrekt 
erfasst hat. 


Eingang neuer Dokumente 


Nachdem man seinen Bestand eingescannt 
hat, ist noch ein Workflow für neue Doku- 
mente (Posteingang) erforderlich. Wir haben 
im Büro unsere Papierablage einfach in die 
Nähe unseres Scanners gestellt. Eingehende 
Post kommt nach dem Lesen entweder so- 
fort in den Papierkorb (Infopost, Broschüren), 
oder in die „Scan-Ablage”. Die Reihenfolge 
ist rein chronologisch, neu einsortiert wird ja 
erst digital. 

Einmal die Woche widme ich mich für 
etwa 15 Minuten der „Scan-Ablage". Die auf- 
zubewahrenden Evergreen-Dokumente wer- 
den gestempelt, gescannt und einsortiert. 
Die übrigen Papiere werden nur eingescannt 
und danach vernichtet. Um den Workflow zu 
optimieren, empfiehlt es sich, in der Scanner- 
Software ein paar Standard-Profile für den 
Scanner einzurichten. Für unseren Fujitsu- 
Scanner der ScanSnap-Serie haben wir bei- 
spielsweise für längere Texte und Einzeldo- 
kumente unterschiedliche Profile. Beide kon- 
vertieren in durchsuchbare PDFs und scan- 
nen mit 600 dpi, das erste speichert aber ein 
mehrseitiges PDF ab, das zweite macht aus 
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Über die Android-App von Foxdox 
sind Rechnungen und Projektdaten 
auch unterwegs erreichbar. 


jeder Seite ein einzelnes PDF. So kann man 
mit letzterem auch einen großen Stapel ein- 
seitiger Dokumente in den Mehrfacheinzug 
legen, ohne dass sie in einem gemeinsamen 
PDF gespeichert werden. 


Backup und Postausgang 


Damit wäre unser digitales Büro eigentlich 
komplett. Weil wir aber lieber auf Nummer 
sicher gehen, haben wir uns zusätzlich ein 
NAS für ein vollständiges, lokales Daten- 
Backup beschafft. An unserem sind zwei ex- 
terne Festplatten für wöchentliche und täg- 
liche Backups angeschlossen. Eine davon 
geht freitags aus dem Büro an einen sicheren 
externen Platz. So erfüllen wir die „3-2-1"-Ba- 
ckup-Regel: alle Dateien sind gespeichert in 
dreifacher Kopie (Cloud, Bürorechner, NAS) 
mit zwei verschiedenen Techniken (Cloud, 
NAS) und einer Datensicherung außer Haus. 

Auch beim Postausgang versuchen wir, mit 
so wenig Papier wie möglich auszukommen. 
Fürs Erstellen und Verschicken von Rechnun- 
gen haben wir lange Zeit den Online-Dienst 
Fastbill.com genutzt. In diesem Jahr sind wir 
auf die Online-Buchhaltung papierkram.de 
umgestiegen, die je nach Funktionsumfang 
zwischen O und 20 Euro pro Monat kostet. 

Im Prinzip könnte unser gesamter Postver- 
kehr mit Kunden rein digital ablaufen. Wir er- 
mutigen unsere Kunden auch dazu, einige 
wollen aber lieber Papier - für die gibt es na- 
türlich auch noch Briefpapier in unserem 
Büro. Das gilt auch für Verträge: Wir unter- 
schreiben Dokumente digital (mit einge- 
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scannter Unterschrift, keine echte elektroni- 
sche Signatur) und weisen andersherum un- 
sere Kontakte darauf hin, dass uns auch ein 
ebenso unterschriebener Vertrag ausreicht. 


Fazit 


Wir sind nun schon vor fast zwei Jahren aufs 
papierlose Büro umgestiegen. Die Zeit- 
ersparnis ist definitiv groß: Wir brauchen in- 
zwischen nicht einmal eine Minute, um ein 
Dokument zu finden - vorausgesetzt, es ist 
ordentlich eingescannt und benannt. Lang- 
fristig gesehen hat es aber nicht nur unsere 
Prozesse beschleunigt, sondern vor allem 
auch das dezentrale Arbeiten erleichtert. Das 
ärgerliche „schnell mal ins Büro fahren“, um 
noch mal was nachzuschauen, fällt nun meis- 
tens weg. 

Mit der Steuererklärung 2013 gab es keine 
Probleme, die vorsichtshalber aufbewahrten 
Papierrechnungen haben wir nicht ge- 
braucht und sie inzwischen entsorgt. Seit 
2014 heben wir Rechnungen an uns in Pa- 
pierform nicht mehr auf. 

Komplett ohne Papier geht es allerdings 
nicht, weil bei manchen Kunden, vor allem 
aber in vielen Ämtern noch kein komplett di- 
gitaler Workflow etabliert ist. Da sind andere 
Länder schon weiter: In Irland zum Beispiel 
wird gerade auf ein papierloses „eGovern- 
ment” umgestellt - diesen Schritt würden 
wir uns auch in Deutschland wünschen. 

(acb@ct.de) 


Andre Nünninghoff leitet das Start-up 
iButler.me „Große Software - kleine Tasten” 
aus Duisburg und hat dort gemeinsam mit sei- 
nem Team auf das papierlose Büro umgestellt. 


dE Diskutieren Sie mit uns über das 
papierlose Büro: ct.de/y3fq 
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und Verschicken digitaler Rechnungen. 
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Jörg Heidrich 


Gut aufgehoben 


Rechtliche Grenzen des papierlosen Büros 


Gegen die Einführung eines papierlosen Büros bestehen aus 
juristischer Sicht keine grundlegenden Bedenken. Allerdings 
sollte man sich der damit verbundenen Risiken bewusst sein 
und beachten, welche Dokumente unbedingt in Papierform 


aufbewahrt werden müssen. 


F ür Kaufleute wie für Unternehmen gibt es 
gesetzliche Regeln, die sie zum Führen 
von Büchern und Aufbewahren von Doku- 
menten verpflichten - allerdings nicht zwin- 
gend in Papierform. Dabei sind vor allem die 
steuerlichen Vorschriften der Abgaben- 
ordnung (AO) und des Handelsgesetzbuchs 
relevant. 

So verpflichtet etwa Paragraf 257 des HGB 

zur Archivierung insbesondere von versand- 
ten und empfangenen Handelsbriefen sowie 
von steuerlich relevanten Buchungsbelegen 
- und damit von großen Teilen des gesam- 
ten Postverkehrs. Die Verpflichtung gilt glei- 
chermaßen für digitale Sendungen wie auch 
für Papierbriefe. 
Nach der Abgabenordnung sind prinzipiell 
alle Dokumente aufzubewahren, die für die 
Besteuerung relevant sein können. Daher 
empfiehlt es sich in der Praxis, keine größe- 
ren Energien auf eine Selektierung der zu ar- 
chivierenden Schriftstücke zu verwenden. 
Wer mit dem papierlosen Büro arbeitet, soll- 
te im Zweifel also einfach alles „wegscannen” 
und damit digital archivieren. Aufgehoben 
werden müssen selbstverständlich auch alle 
empfangenen und verschickten geschäftli- 
chen E-Mails. 


Papier vs. Digital 


Bereits seit einiger Zeit sind digitale und ana- 
loge Schriftstücke grundsätzlich gleichge- 
stellt, sodass sie in gleicher Weise 
entsprechenden Archivierungspflichten un- 
terliegen. Allerdings gibt es einige Doku- 
mente, die man zwingend im Original aufhe- 
ben muss. Dies gilt explizit für Jahresab- 
schlüsse, Eröffnungsbilanzen und spezielle 
Zollunterlagen wie Ausfuhrbelege, die mit 
Stempeln versehen sind. Empfohlen wird es 
auch, Eingangsrechnungen im Original abzu- 
legen, aus denen die Vorsteuer geltend ge- 
macht wurde. Denn wer dies tut, muss die 
Originalrechnung vorliegen haben und trägt 
für diese Tatsache auch die Beweislast. Da 
ein solcher Nachweis im Einzelfall schwierig 
sein kann, sollte man zur Vermeidung von Ri- 
siken das Dokument physisch archivieren. 
Muss so ein Schreiben im gedruckten Ori- 
ginal bewahrt werden, so hat die Lagerung 
„gesichert und geordnet” zu erfolgen, insbe- 
sondere sicher vor Feuer, Wasser und Feuch- 
tigkeit. Zudem müssen die Dokumente, wie 
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auch bei einer rein digitalen Speicherung, so 
geordnet sein, dass ein Prüfer das Gesuchte 
innerhalb einer angemessenen Zeit finden 
und überprüfen kann. 

Abgesehen von diesen wenigen Ausnahmen 
können alle übrigen Unterlagen auch aus- 
schließlich digitalisiert aufbewahrt werden. 
Konkret kann dies eine „Wiedergabe auf 
einem Datenträger” sein, also beispielsweise 
ein PDF auf einem PC, soweit dies den 
Grundsätzen ordnungsgemäßer Buchfüh- 
rung entspricht. 

So muss die Kopie inhaltlich mit dem Ori- 
ginal übereinstimmen, Wortpassagen müs- 
sen beispielsweise komplett und Kleinge- 
drucktes lesbar sein. Im Einzelfall kann es 
sogar relevant sein, dass es sich um einen 
Farb-Scan handelt. 

Schließlich müssen die Dokumente wäh- 

rend der gesamten Dauer der Aufbewah- 
rungsfrist, also zwischen sechs und zehn Jah- 
ren, verfügbar sein und jederzeit für einen 
Zugriff durch das Finanzamt lesbar gemacht 
werden können. 
Was allerdings nach dem Vernichten der Ori- 
ginale bleibt, ist eine gewisse Rechtsunsi- 
cherheit. Diese ergibt sich daraus, dass es ge- 
rade in Prozessen notwendig sein kann, Do- 
kumente im Original vorzulegen, zum Bei- 
spiel Vollmachten. Bleibt hier nur eine Kopie, 
so hat man das Verfahren zwar nicht auto- 
matisch verloren. Vielmehr obliegt es in die- 
sem Fall dem Richter in seiner freien Beweis- 
würdigung, über die Nachweiskraft der elek- 
tronischen Kopien zu entscheiden. Dies mag 
im Einzelfall auch einmal zu einem Nachteil 
des digitalen Archivierers führen. 

Soweit ersichtlich gibt es zu dieser Proble- 
matik aber noch keine Gerichtsurteile. Um 
hier etwas Licht in die juristische Dunkelheit 
zu bringen, simulierte ein Projekt des Dienst- 
leisters Datev und der Universität Kassel 
Ende 2013 insgesamt 14 Gerichtsverhand- 
lungen zu dieser Problematik. Als Ergebnis 
wurde angeführt, dass die Richter aus den si- 
mulierten Verhandlungen „in der Mehrzahl 
der Fälle“ entschieden hätten, dass eine elek- 
tronische Kopie als Beweis ausreicht, wenn 
sie richtig eingescannt ist. 


Wo speichern? 


Auch der Ort der Speicherung, im Falle der 
digitalen Archivierung, also der Serverstand- 
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ort, ist in der Abgabenordnung geregelt. All- 
gemein schreibt Paragraf 146 AO vor, dass 
man seine Bücher grundsätzlich in Deutsch- 
land führen und aufbewahren muss. Dabei 
muss der Behörde unter anderem der Stand- 
ort des Datenverarbeitungssystems mitge- 
teilt werden. Zudem muss sichergestellt wer- 
den, dass die Besteuerung nicht beeinträch- 
tigt wird und jederzeit ein Datenzugriff 
durch das Finanzamt möglich ist. Will man 
dies ändern, so ist ein schriftlicher Antrag 
beim Finanzamt erforderlich, nach dem man 
„elektronische Aufzeichnungen” im Ausland 
führen will. 

Prinzipiell ließe dies zu, dass man seine 
Bücher zwar auf seinem Bürorechner in 
Deutschland führt, zusätzlich aber ein Back- 
up bei einem amerikanischen Cloud-Dienst 
wie Dropbox oder Evernote hinterlegt. In der 
Praxis ist aber auch dies problematisch, denn 
Rechnungen, Lieferdokumente oder Han- 
delsbriefe enthalten regelmäßig auch 
Namen, Anschriften, E-Mail-Adressen oder 
sonstige Daten von natürlichen Personen. 
Dabei handelt es sich um sogenannte perso- 
nenbezogene Daten, die unter die Vorschrif- 
ten des Bundesdatenschutzgesetzes (BDSG) 
fallen. Um derartige Daten in Staaten außer- 
halb der EU zu exportieren, sind hohe Stan- 
dards zu gewährleisten. 

Um also auf Nummer sicher zu gehen, 
sollte man bei Cloud-Diensten grundsätzlich 
darauf achten, dass die Server innerhalb des 
Territoriums der Bundesrepublik oder zumin- 
dest der Europäischen Union stehen. Einige 
Anbieter wie Strato HiDrive oder Foxdox bie- 
ten explizit Speicherorte in Deutschland an, 
bei Dropbox oder Google Drive geht dies 
aber beispielsweise nicht. 


Strafe droht 


Für den Gesetzgeber sind die Einhaltung der 
Aufbewahrungspflichten und die Vorgaben 
zur Buchführung elementare Grundpflich- 
ten. Dementsprechend führen Verstöße 
gegen diese Pflichten zu erheblichen Sank- 
tionen. Steuerlich sind die Ämter in diesem 
Fall beispielsweise berechtigt, die Besteue- 
rungsgrundlage zu schätzen, was für den 
Betroffenen meist finanziell sehr unange- 
nehm ist. Bei groben Verstößen droht sogar 
das Strafrecht. 

So sieht etwa Paragraf 283b des Strafge- 
setzbuchs eine Freiheitsstrafe bis zu zwei 
Jahren vor, wenn Handelsbücher nicht oder 
nicht ordentlich geführt werden oder Unter- 
lagen vor Ablauf der Aufbewahrungspflicht 
vernichtet werden. Dabei ist es bereits aus- 
reichend und mit Gefängnis bis zu einem 
Jahr bewährt, wenn dies auch nur fahrlässig 
erfolgt. Insofern besteht also nicht nur eine 
persönliche Motivation, die eigenen ge- 
schäftlichen Unterlagen ordentlich und nach 
Vorgaben des Gesetzes zu archivieren - sei 
es digital oder anlog. (acb@ct.de) 


Jörg Heidrich ist Justiziar des Heise Zeitschriften 
Verlags und Rechtsanwalt in Hannover. dt 
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Foto-Modelle 


Bildmanipulation mit 3D-Objekten aus der Datenbank 


Um die Aufnahme einer gewöhnlichen Straßenszene in ein Action-Foto zu 
verwandeln, müssen auch Bildbearbeitungsprofis tief in die Trickkiste greifen. 
Forscher der Carnegie-Mellon-Universität wollen das ändern: Mit Hilfe von 
3D-Modellen aus der Datenbank wandeln sie in 2D abgelichtete Gegenstände 
in plastische Gebilde zum Drehen und Wenden. Ihre Arbeit zählte zu den 
Highlights der letztjährigen Siggraph. 


E" Auto, das von der Straße 
abhebt und einen Salto voll- 
führt. Ein auf der Hand sitzender 
Origami-Kranich, der mit den 
Flügeln schlägt und davonfliegt 
- das riecht stark nach einem 
Filmdreh oder einer virtuell kom- 
ponierten 3D-Szene. Ist es aber 
nicht. Es handelt sich um ein 
Video, das zeigt, wie eine neue 
Bildbearbeitungstechnik foto- 
grafierte Objekte in beliebig ma- 
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nipulierbare 3D-Objekte wandelt 
(Bild-, Video- und Testmaterial 
siehe c’t-Link). 

Wer in einer fotografierten 
Szene nachträglich Gegenstände 
verrücken möchte, braucht ein 
ausgeprägtes Vorstellungsver- 
mögen und Bildbearbeitungsge- 
schick. Will man ein im Foto ent- 
haltenes Objekt komplett neu 
positionieren, müssen nicht nur 
entstandene Lücken gefüllt und 


fehlende Objektteile rekonstru- 
iert werden. Der Bildbearbeiter 
muss auch die Beleuchtung der 
Szene durchschauen und die 
Perspektive berücksichtigen. 
Kein Wunder also, dass sich 
selbst einfache Fotomontagen 
immer wieder durch perspektivi- 
sche und beleuchtungstechni- 
sche Ungereimtheiten entlarven. 

Forscher um Natasha Kholga- 
de von der Carnegie-Mellon-Uni- 
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versität (CMU) wollen den Auf- 
wand auf einfache Handgriffe re- 
duzieren, die auch Laien bewäl- 
tigen können. Dazu haben sie 
eine Methode entwickelt, die aus 
einem fotografierten Objekt ein 
3D-Objekt modelliert, das sich 
beliebig transformieren und neu 
positionieren lässt. Der Job des 
Bildbearbeiters beschränkt sich 
darauf, ein zum fotografierten 
Objekt passendes 3D-Modell in 
einer Datenbank zu finden und 
dieses möglichst exakt mit dem 
2D-Objekt im Bild zu überlagern. 
Dabei genügt es, einige überein- 
stimmende Punkte zu markieren 
- woraufhin die Software den 
Rest der Form interaktiv anpasst. 
Für das Taxi rechts oben kommt 
man laut Kholgade mit zehn bis 
fünfzehn Punkten zum Ziel. 

Das Modell soll sein fotogra- 
fiertes Pendant nicht 1:1 erset- 
zen, sondern möglichst ge- 
schickt nur an den Stellen ergän- 
zen, an denen es notwendig ist. 
Dahinter steckt die Idee, Charak- 
ter und individuelle Gestalt weit- 
gehend zu erhalten, etwa einen 
verblichenen Stoff oder die ver- 
beulte Form einer mit allerhand 
Inhalt gefüllten Tasche. Aber das 
Modell leistet noch weitere 
Dienste: Es stellt nützliche Daten 
für Algorithmen bereit, die Per- 
spektive und Beleuchtung der 
fotografierten Szene abschätzen. 

Für die Rekonstruktion des 
Hintergrundes haben die For- 
scher keine eigene Technik ent- 
wickelt: Die entstandenen Lü- 
cken soll der Bildbearbeiter mit 
inhaltssensitiven Füllwerkzeu- 
gen gängiger Bildbearbeitungs- 
programme selbst schließen. 
Diese erledigen den Rekonstruk- 
tionsjob zwar weder vollautoma- 
tisch noch perfekt, ersparen mit 
etwas Übung aber einige Arbeit. 
Ein passendes 3D-Modell aufzu- 
treiben, ist ebenfalls Aufgabe 
des Anwenders. 

Insbesondere für Alltagsge- 
genstände dürfte es zunehmend 
leichter werden, ein solches 
Werkstück zu finden. 3D-Modelle 
entstehen oft nebenbei während 
Produktentwicklung und -design 
beziehungsweise lassen sich mit 
speziellen Scannern nachträglich 
anfertigen. Eine Übersicht von 
Online-Objektdatenbanken fin- 
den Sie beispielsweise auf heise 
online, siehe c’t-Link am Ende 
des Artikels. 

Damit der Anwender das Foto 
glaubhaft manipulieren kann, 
benötigen die Forscher ein Ver- 
fahren, das die perspektivischen 
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verdeckte Unterseite, 
ersetzt durch Oberfläche 
des 3D-Modells 


verdeckte rechte Seite, 
rekonstruiert aus linker 
Seite 


Original-Foto mit 3D-Technik bearbeitetes Foto 


geschätzte Beleuchtung 


Um in eine alltägliche Straßenszene Action zu bringen, braucht man bald nur 
noch ein passendes 3D-Modell aus der Datenbank. Hat der Nutzer das foto- 
grafierte Objekt und das aus der Datenbank passgenau überlagert, formt die 
Software daraus ein plastisches Gebilde, das sich frei durchs Bild bewegen lässt. 


Wenige Ankerpunkte genügen, um das 3D-Modell der Banane perfekt an 
ihrer flachfotografierten Verwandten auszurichten. Ob die Punkte sitzen, 
erfährt der Anwender sofort, weil der Rest des Gittermodells in Echtzeit 
aktualisiert wird. 


Original-Foto links: Lucas Maystre 


Bilder: Natasha Kholgade, 


Verhältnisse der 2D-Szene ent- 
schlüsselt. Denn abhängig vom 
Kamerastandort und der Objek- 
tiv-Brennweite werden die Linien 
von Straßen oder Häuserfronten 
nicht parallel abgebildet, son- 
dern verjüngen sich zu einem 
oder mehreren Fluchtpunkten 
hin. Bei der von oben fotografier- 
ten Straßenszene etwa muss das 
abgehobene Auto entsprechend 
vergrößert werden, weil es näher 
an die Kamera heranrückt. Au- 
ßerdem muss der im Foto nicht 
sichtbare Unterboden rekonstru- 
iert werden. 


Perspektiv-Detektiv 


Dazu haben die CMU-Forscher 
ein Verfahren entwickelt, das die 
Position der Kamera außerhalb 
der Szene, die Lage des Objekts 
im Raum sowie dessen Form er- 
mittelt. Einen wertvollen Beitrag 
hierzu leistet das vom Anwender 
bereitgestellte 3D-Objekt - und 


das von Kholgade entwickelte in- 
teraktive Werkzeug: Mit jedem 
neuen Verbindungspunkt, den 
der Nutzer zwischen 2D- und 3D- 
Objekt markiert, erhält die Soft- 
ware weitere Informationen über 
Lage und Gestalt des fotografier- 
ten Gegenstands und aktualisiert 
die Vorschau entsprechend, 
indem sie die Form des 3D-Ob- 
jekts neu berechnet. Wenn beide 
Formen passgenau übereinander 
liegen, ist das für den Anwender 
das Zeichen, dass der Algorith- 
mus keine zusätzlichen Informa- 
tionen mehr benötigt. 

Das Problem, aus einer Anzahl 
von n Korrespondenzpunkten 
den Kamerastandpunkt sowie 
die Lage des Objekts abzuleiten, 
wird als Perspective-n-Point-Pro- 
blem (PnP) bezeichnet. Lösungs- 
verfahren werden seit Jahren 
intensiv erforscht, weil sie für 
unterschiedliche Aufgaben in 
Bildanalyse und 3D-Modellie- 
rung wichtig sind. 


Im Jahr 2009 gelang es dem 
Forscher Vincent Lepetit, einen 
effizienten Algorithmus zu ent- 
wickeln, der die Aufgabe in |Ii- 
nearer Laufzeit O(n) bewältigt - 
perfekte Voraussetzungen für 
ein interaktives Werkzeug. Bis 
dahin wurde im besten Fall O(n?) 
erreicht. Kholgade verwendet 
Lepetits EPnP-Algorithmus (das 
E steht für Efficient) zur Positi- 
onsbestimmung; den interakti- 
ven Verformungsalgorithmus 
haben die CMU-Forscher selbst 
entwickelt. 

Technisch gesehen definiert 
der Anwender mit den Korres- 


pondenzpunkten eine Projek- 
tion von 3D- auf 2D-Koordina- 
ten. Man kann sich das anhand 
eines Würfels veranschaulichen: 
Ist im Foto nur ein Quadrat sicht- 
bar, kann der Nutzer lediglich 
vier Ecken des Fotos mit dem 
3D-Modell verbinden. Der Algo- 
rithmus würde daraus eine Ka- 
mera errechnen, die mittig und 
gerade vor dem Würfel steht. Ein 
schräg von oben fotografierter 
Würfel besitzt drei Fluchtpunkte 
im Bild und zeigt drei zusätzliche 
Ecken, die der Anwender mit 
dem 3D-Modell in Einklang brin- 
gen muss. Alle weiteren Korres- 


Bilder: Natasha Kholgade 
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pondenzen ermittelt der Verfor- 
mungsalgorithmus. 

Einen zusätzlichen Beitrag zur 
Präzision kann der Nutzer leisten, 
indem er die Fluchtpunkte in der 
Szene definiert. Die Software ge- 
winnt daraus zum einen Informa- 
tionen über die Kameraposition, 
zum anderen - falls das Foto 
keine EXIF-Kameradaten besitzt - 
über die Brennweite des verwen- 
deten Objektivs. Außerdem kann 
der Nutzer angeben, ob das Ob- 


jekt bilateral symmetrisch ist 
oder nicht. Viele Lebewesen und 
Objekte besitzen diese Eigen- 
schaft: Eine Körperhälfte ist spie- 
gelbildlich zur anderen aufge- 
baut, während ansonsten keine 
Symmetrieachsen existieren. 


Beleuchtungsstudio 


Objekte werfen Schatten und 
ihre Oberfläche reflektiert das 
Umgebunggslicht, das wiederum 


aus mehreren, unterschiedlich 
starken Lichtquellen bestehen 
kann. Deren Anzahl, Position und 
Stärke muss annähernd bekannt 
sein, um für eine neue Objektpo- 
sition überzeugende Schatten 
und Oberflächeneigenschaften 
berechnen zu können. Aber an- 
ders als eine 3D-Szene verrät 
eine beliebige Fotografie erst 
mal nichts Konkretes über Licht- 
quellen oder die Eigenschaften 
der abgelichteten Objekte. 
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Und auch hier liefert das 3D- 
Objekt aus der Datenbank ent- 
scheidende Informationen: Es 
wurde von seinem Schöpfer ja 
nicht nur mit Formen und geo- 
metrischen Eigenschaften, son- 
dern auch mit Oberflächenmate- 
rialien ausgestattet, deren Tex- 
tur- und Reflexionseigenschaf- 
ten bekannt sind. Ein Apfel wird 
beispielsweise mit einer deutlich 
matteren Oberfläche modelliert 
als ein Auto, weshalb er das Um- 
gebungslicht anders reflektiert. 
Weil der Nutzer im ersten Schritt 
das 2D-Objekt mit dem 3D-Ob- 
jekt verbunden und dessen 
Schlagschatten markiert hat, 
kennt der Algorithmus zudem 
die gerichtete Lichtquelle sowie 
Position und Lage des Objekts 
im Bild. 

Die übrigen diffusen Licht- 
quellen ermitteln die Carnegie- 
Mellon-Forscher mit Hilfe eines 
lokalen Beleuchtungsmodells. 
Sie legen ein Lambertsches Be- 
leuchtungsmodell zugrunde, das 
davon ausgeht, dass es mehrere 
sphärisch angeordnete diffuse 
Lichtquellen geben kann. Nun 
müssen diverse Beleuchtungs- 
szenarien mit dem 3D-Modell 
durchgespielt werden, bis der Al- 
gorithmus ein passendes gefun- 
den hat. Passend bedeutet, dass 
es auf der Oberfläche des Daten- 
bankmodells ähnliche Reflexio- 
nen und Schattierungen erzeugt 
wie diejenigen, die das fotogra- 
fierte Objekt aufweist. 


Vervollständigen 


Der letzte Schritt zum gefühlten 
3D-Compositing ist die tatsäch- 
liche Verwandlung des fotogra- 
fierten in ein 3D-Objekt. Anhand 
der Nutzereingabe wurde schon 
eingangs die Gestalt des Mo- 
dells zurechtgebogen, also quasi 
vom „Ideal“ an die wirklich vor- 
gefundenen Verhältnisse ange- 
passt. Allerdings weiß man noch 
nicht so genau, wie die Oberflä- 
che der vom Fotografen abge- 
wandten Seiten aussehen soll. 
Würde man die fehlende Hälfte 
einfach komplett durch den ent- 
sprechenden Teil des Datenbank- 
Modells ersetzen, sähe das Er- 
gebnis in den meisten Fällen 
sehr künstlich aus. 

Kholgade und ihre Mitstreiter 
versuchen, möglichst viel von 
der Original-Oberfläche auf die 
nicht sichtbaren Bereiche zu 
übertragen. Die Technik nennt 
sich Textur-Vervollständigung, 
und auch hier kommen wieder 
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Eigenschaften des Datenbank- 
modells - insbesondere dessen 
Symmetrie-Eigenschaften - ins 
Spiel. Feine Unterschiede zwi- 
schen Theorie und Wirklichkeit 
kann der Nutzer ausgleichen, 
indem er Symmetrie-Bedingun- 
gen an- und abschaltet. 

Kholgades Algorithmus ver- 
sucht, anhand der bekannten 
Symmetrieeigenschaften des 
Datenbankmodells in den foto- 
grafierten Partien Texturen zu 
finden, die mit hoher Wahr- 
scheinlichkeit an nicht sichtba- 
ren Stellen passen. Texturen 
werden nicht großflächig trans- 
plantiert, sondern in mehreren 
Durchgängen verfeinert - ähn- 
lich wie es ein professioneller 
Bildbearbeiter per Ebenentech- 
nik ausführen würde, um die 
Übergänge nahtlos zu gestalten. 

Bei einem Auto sind beispiels- 
weise die linke und die rechte 
Seite nahezu identisch, weshalb 
eine davon wie beschrieben 
leicht durch die andere vervoll- 
ständigt werden kann. Die Un- 
terseite des Fahrzeugs hingegen 
muss komplett vom Datenbank- 
modell transplantiert werden. 
Wie das fotografierte Objekt tat- 
sächlich von hinten oder unten 
aussieht, können weder Algo- 
rithmen noch Menschen mit Si- 
cherheit sagen - aber es kommt 
ja nur darauf an, eine überzeu- 
gende Illusion zu schaffen. Bei 
einem leicht schräg von unten 
fotografierten Fahrzeug würde 
der Algorithmus Teile des Bo- 
dens aus der Fotografie rekon- 
struieren, müsste aber dafür das 
Dach durch entsprechende Mo- 
dellteile ersetzen. 

Glücklicherweise sind sehr 
viele Alltagsgegenstände wie 
Tisch, Stuhl, Fahrzeuge, techni- 
sche Geräte oder auch Lebens- 
mittel flächensymmetrisch auf- 
gebaut. Schwierig bis unlösbar 
wird die Aufgabe bei stark asym- 
metrisch bis chaotisch geform- 
ten Objekten. Dazu zählen etwa 
stark zerfaserte und zerfranste 
Oberflächen wie ein zerknülltes 
Stück Papier, ein wildgewachse- 
ner Busch oder eine explodierte 
Frisur. Problematisch ist außer- 
dem, wenn die Form des Daten- 
bankmodells zu stark vom foto- 
grafierten abweicht. 

Das bestätigt auch Natasha 
Kholgade gegenüber c't, die 
einen Prototyp ihrer Software 
bereits mit einigen Testpersonen 
und verschiedenen Objekten - 
Stuhl, Stift, Flugzeug, Taxi, Obst, 
Origami-Kranich, MacBook, Hut - 
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Bild: Natasha Kholgade 


Bild: Natasha Kholgade 
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Der Nutzer markiert korrespondierende Punkte zwischen dem 
Stuhl im Foto (links) und seinem 3D-Modell. Anhand dieser Pro- 
jektion von 3D- auf 2D-Koordinaten errechnet der Algorithmus 
eine zum Foto passende Form für den 3D-Stuhl, wobei symme- 
trische Teile (linke Lehne) gleich mit verformt werden. 


erprobt hat. Einfach geformte 
Objekte wie Früchte, Hüte oder 
Taschen konnten die Testperso- 
nen in wenigen Minuten zur De- 
ckung bringen. Autos seien zwar 
komplizierter aufgebaut, dafür 
seien die 3D-Modelle qualitativ 
hochwertiger, was das Ausrich- 
ten ebenfalls erleichtert. Für 
komplexere Objekte wie den Ori- 
gami-Kranich oder eine Arm- 
banduhr benötigten die Tester 
30 bis 40 Minuten. 


Photoshops next 
Top Feature? 


Man darf gespannt sein, ob und 
wie solche Techniken die klassi- 
sche Bildbearbeitung beeinflus- 
sen werden. In Photoshop CC 
hat Adobe ein Werkzeug einge- 
führt, das Objekte in gewissen 
Maßen perspektivisch verformt. 
Damit lassen sich Gebäude in 
Architekturaufnahmen schnell 


über die Definition von Hilfslini- 
en gerade richten oder montier- 
te Objekte an eine leicht verän- 
derte Perspektive anpassen. 
Wurde das Objekt aus einer 
komplett gegensätzlichen Per- 
spektive aufgenommen, stößt 
das Photoshop-Werkzeug aber 
an seine Grenzen. 

Hier könnte künftig der Algo- 
rithmus der Carnegie-Mellon- 
Forscher zum Einsatz kommen. 
Natasha Kholgade hält den Ball 
lieber flach: „Momentan ist unse- 
re Software immer noch in der 
Forschungsphase. Wir sind daran 
interessiert, etwa die Interak- 
tionsgeschwindigkeit zu verbes- 
sern und die vom Nutzer zu leis- 
tende Arbeit zu reduzieren, 
damit eine nahtlose Interaktion 
möglich wird.” (atr@ct.de) 


CE Publikationen, Bildmaterial, 
Software-Prototyp (OS X 10.9, 
Quellcode): ct.de/y79 


Ebene 2 


Ebene 1 


Rückseite 


Ebene 3 


Ebene 4 Ebene 5 


Die 3D-Rekonstruktion der Banane wird in einen sichtbaren (mit 
Original-Textur) und einen nicht sichtbaren Teil (in Ebene 1 grün, 
in folgenden Ebenen grau gefärbt) eingeteilt. Der Algorithmus 
transplantiert nun in mehreren Durchgängen vielversprechende 
Textur-Kandidaten auf die grau gefärbten Bereiche. 
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Ulrich Hilgefort 


Direkter Blick 


Wie Profis Super-8-Filme’digitalisieren 


Ob von der Leinwand oder per Umlenkspiegel abgefilmt - 
viel zu oft führen kostengünstige Verfahren, altes 
FilmmaterialZu digitalisieren, zu flimmernden, unscharfen 
Videos - mit zu harten Kontrasten und falschen Farben. 
Ein Blick hinter die Kulissen verrät, wie professionelles, 
aber bezählbares Equipmentfunktioniert. 


er versucht, alte Super-8- 

Streifen ins digitale Zeit- 
alter zu retten, trifft auf allerlei 
Hürden: Es fängt schon mit dem 
Projektor an, geht weiter über 
Licht und Farben, Kontraste und 
Filmformate - und endet keines- 
wegs bei Problemen mit Timing 
und Bildern pro Sekunde. 

Als beste Lösung hat sich er- 
wiesen, schon bei der Abtastung 
möglichste gute Voraussetzun- 
gen zu schaffen, wie das profes- 
sionelle Dienstleister tun: Um 
Super-8-Film zu digitalisieren, 
braucht man einen geeigneten 
Projektor, der das Filmmaterial 
möglichst exakt und lagenstabil 
durch seine Mechanik führt, der 
sich auf die geforderte Bildfre- 
quenz einstellen lässt und des- 
sen Lichtquelle den Anforderun- 
gen der Abtastung entspricht. 
Am besten wäre es, so einen Pro- 
jektor mit einer speziellen Optik 
auszustatten, welche die direkte 
Kopplung mit einer digitalen 
Foto- oder Filmkamera ermög- 
licht. Und richtig schick wäre es, 
wenn man problematisches Ma- 
terial nicht als Videosequenz, 
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sondern als Folge von einzelnen 
Fotos abtasten könnte, um die 
volle Auflösung der Kamera aus- 
nutzen zu können. Damit wür- 
den sich sehr hohe Bearbei- 
tungsreserven im Bildmaterial 
erschließen, auch wenn diese 
Abtastung viel Zeit beansprucht. 

Als optimale Kamera für solche 
Zwecke empfiehlt sich eine digi- 
tale Spiegelreflexkamera (DSLR) 
mit der Möglichkeit, ein Film- 
Transfer-Objektiv anzukoppeln. 
Erst damit lässt sich bei gerin- 
gem Betrachtungsabstand ein 
möglichst formatfüllendes Abbild 
der Filmsequenzen erzielen. Viele 
dieser Kameras können Fotos 


und Videos gleichermaßen |lie- 
fern; dank der heute durchgängig 
hohen Auflösung erzeugen sie 
Full-HD-Videos quasi per „Abfil- 
men“, während schwierige, falsch 
belichtete Filmbilder besser ein- 
zeln abfotografiert und später per 
Software zu einem Video zusam- 
mengesetzt werden. Dank der 
ausgefeilten Bildprozessoren und 
der hohen Abbildungsqualität 
verdient eine DSLR hier zu Recht 
den Vorzug gegenüber einem 
Camcorder, denn dessen Stärken 
- beispielsweise bessere Bedien- 
barkeit beim Filmen, Optimierung 
auf wechselnde Drehsituationen 
- kommen bei der Direkt-Filmab- 


A 
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tastung mit einem entsprechend 
ausgelegten Projektor nicht zum 
Tragen. 


Konkret 


Solchen Überlegungen folgt die 
Firma Film-Digital: Sie stellt auf 
die Film-Digitalisierung optimier- 
te Lösungen bereit (www.film-di- 
gital.de). Wie ein Baukasten er- 
möglichen sie den Umbau eines 
Filmprojektors, beispielsweise 
von Bauer. Wir haben uns in der 
Werkstatt von Ulrike Schmidt und 
Karl-Heinz Wulff umgesehen. 

Neben zwei mannshohen Ma- 
schinen aus der professionellen 
Fernseh-Studio-Technik steht ein 
Steenbeck-Schneidetisch, mit dem 
16-mm-Film geschnitten und vor 
allem repariert werden kann. In 
der angrenzenden Werkstatt ent- 
stehen die sehr speziellen, mit 
viel Enthusiasmus ausgetüftelten 
Lösungen, um einen handelsübli- 
chen Filmprojektor in eine Ab- 
tastmaschine zu verwandeln, mit 
dem man Super-8-, Normal-8- 
und 16-mm-Material optimal ab- 
tasten kann. 


Meisters Lampe 


Den Anfang macht eine Licht- 
quelle, welche die Original-Halo- 
gen-Lampe ersetzt und die 
genau in die vorhandene Halte- 
rung passt. Sie besteht aus einer 
als Lichtleiter fungierenden 
Acrylglasplatte, hinter der meh- 
rere ausgesuchte LEDs für eine 
sehr gleichmäßige Beleuchtung 
des Bildfensters sorgen. Der 
Filmstreifen wird dabei quasi 
von hinten ausgeleuchtet, die 
Kamera oder der Camcorder 
guckt von vorn in den Projektor. 
Die Helligkeit der Leuchte ist ein- 
stellbar, um unter- oder überbe- 
lichtete Szenen dennoch korrekt 
auszuleuchten. Die Farbtempe- 
ratur der LEDs entspricht Tages- 
licht. Karl-Heinz Wulff baut eine 
autarke Versorgung mit Gleich- 
strom ein. So verhindert er jedes 
Flimmern, das sich als schwan- 
kende Bildhelligkeit im digitali- 
sierten Ergebnis niederschlagen 
könnte. 

Für den passenden Blickwinkel 
sorgt das optische Herzstück, ein 


Optiken für spezielle Zwecke: 
oben das verstellbare Makro- 
Objektiv mit Schärfen- 
einstellung und Kamera- 
bajonett, darunter die 
preisgünstigere Variante 
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Objektiv, das mit Unterstützung 
von Canon entstand und die di- 
rekte Sicht auf das Filmfenster er- 
laubt. Film-Digital bietet hier als 
Eigenentwicklung verschiedene 
Optiken, je nach vorhandenem 
Projektor und zu nutzendem Cam- 
corder. Eine preisgünstige Lö- 
sung kostet unter 200 Euro, wäh- 
rend das Spitzenmodell der Ob- 
jektive für fast 1700 Euro als feste 
Verbindung zwischen Projektor 
und Kamera fungiert, mit Scharf- 
stellring und Korrekturmöglich- 
keit der Blickachse, um auch Nor- 
mal-8-Material abzutasten. 


Schrittweise 


Um eine Digitalisierung mit per- 
fektem Timing und ohne durch- 
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laufende Interferenzbalken zu 
erzielen, muss der Projektor sehr 
exakt die erforderliche Bildrate 
von 16 2/3 Bildern/s (oder 25 Bil- 
dern/s) einhalten. Abweichun- 
gen davon führen über kurz oder 
lang zu hässlichen Artefakten, 
die einen neuen Anlauf mit syn- 
chronisierter Kamera erfordern. 
Kleinere Abweichungen im Ti- 
ming von Kamera und Projektor 
fallen vielleicht über wenige Mi- 
nuten Film noch nicht auf, erwei- 
sen sich bei längeren Filmlaufzei- 
ten aber als „Zeitbomben”, weil 
sich die dadurch entstehenden 
Effekte nachträglich nicht mehr 
beseitigen lassen. 

Die konsequenteste Lösung 
ist es, den Filmprojektor mit 
einem Antrieb auszustatten, 


Typische Probleme beim Abfilmen 


Schon die Lampe im Projektor 
ist zum Digitalisieren nicht op- 
timal. Der normalerweise in 
einen Projektor eingebaute 
Halogenscheinwerfer soll ein 
helles, großflächiges Bild auf 
einer meterweit entfernten 
Leinwand erzeugen. Für eine 
Abtastung aus der Nähe, viel- 
leicht sogar ohne Mattscheibe 
oder Spiegel (also direkt vom 
Filmstreifen), ist die Lichtquel- 
le viel zu stark. 


Außerdem wird das Licht mit 
einer deutlichen Betonung der 
Bildmitte (Hotspot) auf die 
Leinwand geworfen, was beim 
Anschauen kaum, beim Digita- 
lisieren aber deutlich störend 
wirkt. Dieser Hotspot-Effekt 
lässt sich mit geeigneter Soft- 
ware digital reduzieren; dazu 
nimmt man das vom Projektor 
gelieferte Bild ohne eingeleg- 
ten Film auf, kehrt das so ent- 
standene Bild um (Negativ) 
und nutzt dieses Bild als 
Maske, um den Helligkeitsun- 
terschied zwischen Bildmitte 
und Rand auszugleichen. 


Hell - dunkel 


Das gleißende Licht der Pro- 
jektorlampe begründet sich 
einerseits aus der Notwendig- 
keit, ein möglichst helles Bild 
auf der Leinwand zu erhalten, 
andererseits aus der Eigen- 
schaft des Filmmaterials, einen 
großen Kontrastumfang abzu- 
bilden, also vom dunkelsten, 
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tiefsten Schwarz bis zum 
strahlendsten Weiß alle Hellig- 
keitsunterschiede zu übermit- 
teln. Genau diese Fähigkeit, 
technisch die maximale Dichte 
des Filmmaterials, überfordert 
manchen Bildwandler. Dann 
erscheinen im digitalisierten 
Ergebnis dunklere Passagen, 
etwa Schatten eines ansons- 
ten sonnigen Bildes, einheit- 
lich sattschwarz, während 
helle Bereiche, beispielsweise 
die Stirn oder der Nasen- 
rücken einer Person im 
Sonnenschein, statt heller 
Hauttöne ein ausgefressenes 
Weiß zeigen. 


Wenn ein Schnitt im Super-8- 
Film zu krassen Sprüngen in 
Sachen Belichtung und Farb- 
charakteristik führt, versuchen 
die meisten Kameras/Camcor- 
der, der durch den Schnitt ver- 
änderten Situation möglichst 
unauffällig zu folgen; folgt bei- 
spielsweise auf eine helle eine 
dunkle Szene, wird der Beginn 
der dunklen Szene eine kurze 
Zeit zu dunkel erscheinen, 
bevor die Belichtungssteue- 
rung der aufnehmenden 
Kamera sich an die veränderte 
Situation angepasst hat. Abhilfe 
bringt eine feste Einstellung 
der abtastenden Kamera, die 
dann aber für den gesamten 
abzutastenden Film „passen” 
muss. Im Prinzip ähnlich muss 
man auf einen durch einen 
Schnitt bedingten Wechsel der 
Farbstimmung reagieren. 
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Pixel und Format 


Während bei aktuellen Video-Gerätschaf- 
ten Bilder im Seitenverhältnis von 16:9 vor- 
herrschen, ist das Filmfenster bei Super-8 
im Format 4:3 gehalten und rund 5,7 mm x 
4 mm groß. Der Versuch, diese Bilder ohne 
Verluste ins 16:9-Format zu digitalisieren, 
führt zu breiten schwarzen Balken links 
und rechts im Bild - spätestens bei der 
Wiedergabe auf einem handelsüblichen 
Fernseher. 


Die schwarzen, hässlichen Ränder haben 
zur Folge, dass beim Abfilmen die Belich- 
tungssteuerung vieler Camcorder durch 
den hohen Schwarzanteil im Bild irritiert 
wird. Dann zieht die Automatik die Blende 
zu weit auf, was das eigentliche Filmbild - 
also den Bereich ohne die Balken - zu hell 
erscheinen lässt. Auch hier ist eine manuel- 
le Belichtungskontrolle die bessere Alter- 
native, setzt aber eine Kamera voraus, die 
einen Film oder zumindest einen längeren 
Teil davon ohne Korrekturen der Blenden- 
einstellung abtasten kann. 


Damit nicht genug, zwingt die Diskrepanz 
zwischen der bei Super-8 üblichen Wieder- 
gabegeschwindigkeit von 18 Bildern/s und 
der bei Video als Standard gesetzten 25 Bil- 
dern/s zu Kompromissen oder aufwendi- 
gen Anpassungen. Gängig ist es, statt 

18 Bildern/s eine Abtastgeschwindigkeit 
von 16 2/3 Bildern/s zu wählen, was sich 
mit der bei Video nutzbaren Bildfrequenz 
von 50 Bildern/s in ein geradzahliges Ver- 
hältnis bringen lässt. 


Super-8-Material, das mit 24 Bildern/s ge- 
dreht wurde, läuft bei der Abtastung (so wie 
auch 35-mm-Kinofilm) mit 25 Bildern/s durch 
die Apparatur, eine Abweichung von 1/25 
entsprechend 4 Prozent ist nur in Extrem- 
fällen wahrnehmbar - wenn überhaupt. 


In vielen Fällen hilft eine Aufteilung des Ma- 
terials in mehrere Teile, die mit jeweils auf 
diese Bildfolge optimierten Kameraeinstel- 
lungen abgetastet werden. Allerdings stra- 
paziert dies sowohl Filmmaterial wie Bear- 


beiter - es ist schlicht mühsam, sich in Hin- 
keschritten durch einen Zwanzigminüter zu 
hangeln, aber häufig selbst mit professio- 
nellen Mitteln die einzige Möglichkeit, pro- 
blematisches Filmmaterial zu übertragen. 


Rettung per PC? 


Viele der beschriebenen Effekte lassen sich 
nachträglich per Software beseitigen oder 
zumindest abschwächen. Das erfordert ein 
Programm, das mit Ausschnitten und Bild- 
formaten souverän umgehen kann, eine gut 
funktionierende Rausch- und Blitzerkorrek- 
tur enthält, die Farbtemperatur alten Film- 
materials korrigieren kann und springende 
Filmbilder mittels Stabilisator zurechtrückt. 
Solche Korrekturen sind aufwendig und 
bleiben in der Regel nicht ohne sichtbare 
Beeinträchtigungen der Filmbilder - ganz 
davon abgesehen, dass für manche der 
alten Schätzchen eine so mühevolle Bear- 
beitung wohl übertriebener Aufwand wäre. 


denn man hochgenau steuern 
oder sogar mit der aufnehmen- 
den Kamera synchronisieren 
kann. Genau diesen Weg hat 
Karl-Heinz Wulff verfolgt. In dem 
umgebauten Bauer-Projektor auf 
dem Labortisch arbeiten speziel- 
le Schrittmotoren von Oriental 
Motors, die - anders als normale 
Motoren dieser Bauart - für den 
Dauerbetrieb geeignet sind und 
die Projektormechanik in exakt 
kontrollierte Bewegung verset- 
zen. Die Drehzahl solcher Moto- 
ren lässt sich so genau auf die 
benötigten 16 2/3 Bilder/s festle- 
gen, dass man auch längere 


Filmstreifen in einem Rutsch be- 
arbeiten kann. Bei vielen DSLRs 
ist die Aufnahmedauer aller- 
dings auf maximal 30 Minuten 
pro Durchgang begrenzt. 

Um jedes Detail aus dem Film- 
material herauszuholen, emp- 
fiehlt Wulff die Einzelbild-Metho- 
de - auch wenn eine Abtastung 
so deutlich länger dauert. Dabei 
schießt die DSLR ein Foto, das 
eine deutlich höhere Auflösung 
überträgt als ein Full-HD-Video. 
Anschließend transportiert der 
schrittmotorgetriebene Projektor 
den Filmstreifen ein Bild weiter, 
die Steuerung löst das nächste 


Foto aus, worauf der Schrittmo- 
tor wieder ein Filmbild weiter- 
fährt ... Mit einer eigens entwi- 
ckelten WLAN-fähigen Steuerung 
der Firma Proface manövriert 
man durch den Filmstreifen, 
wechselt den Arbeitsmodus (kon- 
tinuierlich/Einzelbild) und kon- 
trolliert den Projektorantrieb. 
Die Einzelbildmethode erlaubt 
- je nach Beschleunigung und 
Abbremsen der Projektormecha- 
nik - eine für das Filmmaterial 
schonendere Arbeitsweise als bei 
der normalen Projektion, bei wel- 
cher der Filmstreifen ruckartig 
um ein Bild transportiert wird. 


Vor allem bei älteren, brüchigen 
Streifen verspricht diese Vorge- 
hensweise eine problemärmere 
Abtastung, weil der Film seltener 
reißt. So - berichtet Karl-Heinz 
Wulff - sei es gelungen, Filmma- 
terial zu digitalisieren, das aus 
der Zeit vor dem Zweiten Welt- 
krieg stammt. Kein Wunder, dass 
die Umbauteile, die Projektoren 
und der Abtast-Service von Film- 
Digital sehr gefragt sind. 


Kosten oder Nutzen? 


Ein Blick auf die Preisliste von 
Film-Digital belegt, dass es sol- 


Korrekte Farben, gut gezeichnete Kontraste und kein Hotspot: 
Mit der Spezial-Optik von Film-Digital und einer EOS 5D Mk Ill 
wurde dieses Super-8-Bild digitalisiert. 


142 


Per Umlenkspiegel-Optik mit einem Camcorder abgefilmt, sieht 
das gleiche Super-8-Bild so aus: überstarke Kontraste, im Schatten 
so gut wie keine Zeichnung mehr, Farben zu dunkel und zu hart. 
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che professionellen Bausteine 
nicht gerade zum Sparpreis gibt. 
Spätestens beim Blick auf die 
Ergebnisse, die man mit einem 
umgebauten Projektor, der dazu 
passenden Spezial-Optik und 
einer DSLR erzielen kann, recht- 
fertigt sich der technische und 
wirtschaftliche Aufwand - vo- 
rausgesetzt natürlich, das zu 
übertragende Filmmaterial lohnt 
solche Kosten und Mühen eben- 
falls, etwa für Aufnahmen aus 
längst vergessenen Tagen, die 
erinnernswerte Personen, Häu- 
ser und Geschehnisse zeigen. 

Im Vergleich mit anderen von 
uns getesteten Methoden und 
Techniken liefert das Verfahren 
von Film-Digital eine erstaun- 
liche Qualität. Ob diese Abtast- 
qualität für die eigenen Filme 
notwendig ist, muss jeder selbst 
entscheiden. Ob sich die An- 
schaffung eines solchen Systems 
lohnt, hängt von der Anzahl der 
abzutastenden Filmmeter ab. 
Denn auch ohne Kauf kann man 
eine hochwertige Digitalisierung 
bekommen - als Dienstleistung. 
Pro Minute Super-8-Material 


Der Blick der digitalen 
Spiegelreflexkamera, an der 
Spezial-Optik angekoppelt, 
fällt direkt auf das Filmfenster 
im Projektor. Die Kontrolle 
über die umgebaute Projektor- 
Mechanik übernimmt das 
Steuerpult vorn rechts. Eine 
notwendige Drehung oder 
Spiegelung der Bilder wird 
per Software nach der 
Abtastung erledigt. 


zahlt man in SD (DV) umgerech- 
net knapp 1,40 Euro, als HD-Ab- 
tastung 2,60 Euro. 

In jedem Falle sollte man die 
fraglichen Streifen zumindest 
grob gesichtet haben. Denn - 
das rät Karl-Heinz Wulff - ob so 
manche entwickelte Filmspule 
aus der Kiste auf dem Dachbo- 
den sehenswertes Material ent- 
hält oder nur fehlbelichtete, ver- 
wackelte Katastrophen - das 
checkt man besser vor der Bear- 
beitung. (uh@ct.de) 


CE Videoreport: ct.de/y3n1 


Report | Filme digitalisieren 
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HOTLIN 


IHRE FRAGEN. 


Fragen zu Beiträgen in der c't richten Sie 
bitte an die E-Mail-Adresse am Ende des 
jeweiligen Artikels. Allgemeine Anfragen 
bitte an hotline@ct.de. 


Alle bisher in unserer Hotline veröffent- 
lichten Tipps und Tricks finden Sie unter 
www.ct.de/hotline. 


Sie erreichen unsere Redakteure jeden 
Werktag zwischen 13 und 14 Uhr unter der 
Rufnummer 0511/5352-333. 


Die Redaktion behält sich vor, 
Zuschriften gekürzt zu veröffentlichen. 


PC fiept wegen USB-Hub 


Seit ich einen USB-3.0-Hub an meinem 

Computer betreibe, fängt dieser an zu 
fiepen, wenn ich ihn ausschalte. Ziehe ich 
das USB-Kabel des Hubs ab, hört das Fiepen 
sofort auf. Das ist sehr lästig und zudem bin 
ich auch etwas beunruhigt. Haben Sie eine 
Erklärung für diesen Effekt? 


Anscheinend zieht der Hub genau so viel 

Strom aus dem PC, sodass die Spulen im 
Schaltregler für die 5-V-Standby-Schiene zu 
schwingen anfangen und eine Resonanz aus- 
lösen. Das ist nervig und lässt sich kaum 
beheben, ist aber ansonsten kein Problem. 
Eventuell können Sie im BIOS die 5-V-Stand- 
by-Versorgung für USB abklemmen. Oder Sie 
behelfen sich mit einer abschaltbaren Ste- 
ckerleiste und trennen so den Computer bei 
Nichtgebrauch immer komplett vom Strom- 
netz. (bbe@ct.de) 


USB-Stick unter Windows 
mit FAT32 formatieren 


Ich habe einen 64-Gigabyte-USB-Stick 

und möchte diesen unter Windows mit 
FAT32 formatieren. Windows bietet mir aber 
nur exFAT und NTFS an. 


Windows formatiert maximal nur 32-Gi- 

gabyte-USB-Sticks mit FAT32. Wollen Sie 
bei größeren Sticks auf das Dateisystem set- 
zen, können Sie das c't-Tool H2format (siehe 
c't-Link) nutzen. Da H2format aus Sicher- 
heitsgründen nur unformatierte Datenträger 
neu formatiert, muss die vorhandene Partiti- 
on auf dem USB-Stick erst entfernt und dann 
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neu angelegt werden. Dies geht unter Win- 
dows mit dem Kommandozeilentool disk- 
part.exe, das Sie als Administrator aufrufen. 
Verschaffen Sie sich zuerst mit dem Befehl 
list disk einen Überblick über die vorhandenen 
Laufwerke. Selektieren Sie jetzt mit select disk N 
den gewünschten Datenträger. Ein erneuter 
Aufruf von list disk zeigt jetzt einen * vor dem 
selektierten Laufwerk an. Mittels clean löschen 
Sie nun die vorhandene Partition. Anschlie- 
ßend können Sie über create partition primary die 
Partition neu erstellen. Nun ist es möglich, 
den USB-Stick mit H2format wie gewünscht 
zu formatieren. (Klaus Ditze/des@ct.de) 


EE Download H2format: ct.de/yhcq 


NerdMüsli nachbestellen 


Ich hatte bei Eurer Rabattaktion in der 

Ausgabe 24/14 das c’t-NerdMüsli be- 
stellt. Jetzt ist es leer und ich hätte gerne 
mehr. Gibt es das überhaupt noch auf der 
Webseite von MyMüsli? 


Das NerdMüsli gab es nur anlässlich der 

Nerdcard-Aktionen 2013 und 2014 als 
Special Edition in jeweils unterschiedlichen 
Mischungen. Sie finden es zwar nicht als 
NerdMüsli auf der Webseite, können die 
NerdMüslis aber anhand ihrer Mix-ID auf der 
Packung nachbestellen. Die Mix-ID für das 
NerdMüsli 2013 lautet: 8573151, für die Mi- 
schung der 2014er Aktion: 8573041 (siehe 
auch c’t-Link). Bitte nicht wundern: Die Nerd- 
Müsli-Dosen waren limitiert, sodass Sie eine 
Standard-MyMüsli-Verpackung geschickt be- 
kommen. (vza@ct.de) 


EE NerdMüsli nachbestellen: ct.de/y47p 


Nicht wundern: 
Bei einer Nach- 
bestellung liefert 
MyMüsli das Nerd- 
Müsli in einer Stan- 
dardpackung. Die 
mit dem c’t-Label 
waren limitiert. 
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Fernzugriff über Mobilfunk 
beschleunigen 


Ich möchte unterwegs per Mobilfunk 

und VPN-Tunnel meinen Computer zu 
Hause erreichen und fernsteuern. Aktuell bin 
ich aber in Gegenden unterwegs, in denen 
mein Mobilfunkstick nur mittels des langsa- 
men EDGE-Verfahrens ins Internet kommt. 
Was kann man da tun? Das Unterfangen darf 
auch ruhig etwas kosten, ich würde auch 
einen schnelleren PC oder ein NAS zu Hause 
installieren. 


Da der Engpass die Mobilfunkstrecke ist, 

hilft es nichts, wenn Sie die Leistung 
eines Netzelements auf der anderen Seite 
der Verbindung erhöhen - ein schnellerer PC 
oder auch ein NAS wird die Daten nicht 
schneller los als vorher, wenn das Nadelöhr 
nicht geweitet wird. 

Was ein bisschen hilft: die Menge an 
Daten reduzieren, die übertragen werden 
soll. Das geht, indem Sie die Auflösung des 
fernverwalteten Desktops verkleinern, die 
Anzahl der Farben senken und Animationen 
und 3D-Effekte abschalten. Des Weiteren 
könnten Sie versuchen, den Empfang zu 
verbessern. Manche Mobilfunk-Sticks und 
-Router haben dazu Anschlüsse für externe 
Antennen mit höherer Leistung. Damit das 
etwas bringt, muss man bei Antennen mit 
starker Richtcharakteristik den Standort der 
nächsten genutzten Basisstation kennen und 
genau darauf zielen. 

Am meisten lässt sich herausholen, wenn 
Sie zu einem Mobilfunknetzbetreiber wech- 
seln, der eine bessere Versorgung liefert. Zie- 
hen Sie dafür die Netzabdeckungskarten der 
Betreiber zu Rate. Wählen Sie dann einen Ver- 
trag mit kurzer Kündigungsfrist, damit Sie 
möglichst schnell wechseln können, falls auch 
der neue Anbieter keine ausreichende Besse- 
rung bringt. Datentarife mit niedrigen monat- 
lichen Kosten und kurzen Kündigungsfristen 
haben viele Anbieter im Programm. Darunter 
sind auch Prepaid-Datentarife. (dz@ct.de) 


Telefon-Vertrag von 
Verstorbenen kündigen 


Meine Schwiegermutter war Kundin bei 
der Telekom und ist kürzlich verstorben. 
Wie und wo kann ich den Vertrag kündigen? 


Sie können einen Telekommunikations- 
vertrag beim Tod des Vertragspartners 
außerordentlich kündigen. Es reicht gegen- 
über einem TK-Anbieter in der Regel aus, bei- 
spielsweise eine Kopie der Sterbeurkunde vor- 
zulegen. Die Telekom hat hierzu eine eigene 
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Hilfeseite. Zu dem Online-Formular gelangen 
Sie über den unten stehenden c’t-Link. Sie 
können den Vertrag aber auch übernehmen 
und weiterlaufen lassen, beispielsweise wenn 
noch ein Partner oder Kinder in der Wohnung 
der Verstorbenen leben und den Anschluss 
weiterhin benötigen. Falls Sie die Telefon- 
nummer der Verstorbenen mitbenutzt haben, 
können Sie diese auf sich übertragen lassen 
und weiternutzen. (uma@ct.de) 


EE Kündigungsformular der Telekom: 
ct.de/yf21 


PGP-Key näher untersuchen 


Ich habe mir von einem PGP-Key-Server 

einen Schlüssel herunter geladen und 
möchte mir den jetzt etwas genauer an- 
schauen - und zwar ohne ihn in mein Schlüs- 
selbund zu importieren. Insbesondere inte- 
ressieren mich die enthaltenen User-IDs und 
Unterschriften. Im Editor sehe ich jedoch nur 
einen großen Block mit Base64-Zeichen, der 
von „BEGIN PGP PUBLIC KEY BLOCK“ und 
einer END-Marke eingerahmt ist. 


Sie können sich die einzelnen Elemente 
dieses Schlüssels mit dem Kommando- 
zeilen-Tool gpg anzeigen lassen: 


# gpg --list-packets < pgpca.pub 
zeigt dann unter anderem Folgendes an: 


user ID packet: "ct magazine CERTIFICATE ‚7 
<pgpCA@ct.heise.de>" 


Die digitalen Signaturen werden als "signature 
packet" aufgeführt. Allerdings erscheinen dort 
keine Namen, sondern nur die Key-IDs des 
Schlüssels der Unterzeichner. Diese können 
Sie dann bei Bedarf auf einem Key-Server 
nachschlagen. Mit den Zusatz-Optionen 
--verbose und --debug 0x02 erhalten Sie weitere 
Informationen wie eine hexadezimale 
Darstellung der enthaltenen Public Keys. 
(ju@ct.de) 


Mehrfamilienhaus von DVB-C 
auf DVB-S umstellen 


Ich möchte in einem 18 Wohnungen um- 

fassenden Mehrfamilienhaus Kabelfern- 
sehen durch Sat-TV ablösen. Was muss ich 
bei der Umstellung beachten? Ist vielleicht 
sogar eine Verteilung via Sat-IP möglich? 


Prinzipiell sollte Sat-IP funktionieren, 

aber dazu müssten Sie ein eigenes IP- 
Netz nur für diesen Zweck aufbauen, in dem 
dann alle Wohnungen angeschlossen wären. 
Sat-IP funktioniert hingegen nicht über meh- 
rere lokale Netze (in den einzelnen Wohnun- 
gen) hinweg. Eventuell könnten Sie die Ver- 
kabelung für den Sat-Empfang weiter nut- 
zen. Alternativ ist auch der Einsatz eines Uni- 
cable-Systems denkbar. Allerdings müssten 
Sie dafür im Vorfeld die verlegten Kabel 
durchmessen. Dazu sollten Sie einen Sat- 
Fachmann vor Ort befragen. Eine weitere 
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Möglichkeit wäre zudem eine eigene Kopf- 
station, wie sie etwa bei Hotels zum Einsatz 
kommt. Sie brauchen natürlich noch die pas- 
sende Sat-Empfangsanlage mit zwei digita- 
len Octo- oder vier Quad-LNBs. Falls einer der 
Mieter Sky haben will, kann er in diesem Fall 
übrigens weder Sat- noch Kabel-Kunde wer- 
den, sondern muss sich als Sonderfall bei der 
Sky-Hotline melden - bei anderen Angebo- 
ten wird es ähnlich sein. (vza@ct.de) 


Windows immer pünktlich 


In der c't 05/15 habt Ihr eine Methode 

vorgeste rt, die Zeit von externen NTP- 
Servern zu synchronisieren. Leider funktio- 
niert der Ansatz unter Windows 7 nicht. Ist es 
vielleicht möglich, das anzupassen? 


Die Batch-Datei ist zwar für Windows 8 

ausgelegt, funktioniert aber auch mit 
Windows 7, wenn man in die zweite Zeile vor 
den Parameter auto ein Leerzeichen setzt: 


sc config w32time start= auto 


Damit sorgt die Batch-Datei auch unter Win- 
dows 7 dafür, dass der für die Zeitsynchroni- 
sation zuständige Systemdienst W32Time bei 
jedem Hochfahren gestartet wird. (ea@ct.de) 


Leise Grafikkarte für 4K gesucht 


Ich bin auf der Suche nach einer passiven 

oder sehr leisen AK-Grafikkarte für mei- 
nen Desktop-Computer. Dabei möchte ich 
nicht spielen, sondern ausschließlich surfen 
und Office- und Grafik-Programme nutzen. 
Können Sie mir eine dementsprechende 4K- 
Grafikkarte empfehlen? 


Die passiv gekühlten Grafikkarten Sap- 

phire Radeon R7 250E Ultimate und 
Zotac GeForce GTX 750 Zone Edition eignen 
sich für Ihren Einsatzzweck - über Display- 
Port 1.2 können Sie die über acht Millionen 
Bildpunkte sogar mit 60 Hertz darstellen. Per 
HDMI 1.4a erreichen die Karten maximal 30 
Hertz bei 4K (3840 x 2160 Pixel). Bis dato bie- 
ten lediglich die wesentlich teureren Ge- 
Force GTX-Karten von Nvidia 960/970/980 


..  rrtmad mu 


Layout soreens 


© copyright by Heise Zeitschriften Verlag 


Praxis | Hotline 


Die Zotac GeForce GTX 750 Zone Edition 
ist dank passiver Kühlung lautlos im 
Betrieb und stellt Bilder mit 3840 x 2160 
Bildpunkten mit maximal 60 Hertz dar. 


einen HDMI-2.0-Anschluss, über den auch 
4K@60Hz möglich ist. (mfi@ct.de) 


Gemeinsamer Hintergrund 
für Mac-Monitore 


Ich möchte auf meinem 21-Zoll-iMac 

und dem externen Zusatzmonitor einen 
durchgehenden Bildschirmhintergrund ha- 
ben statt auf beiden Monitoren denselben 
oder zwei völlig unterschiedliche. Eine pas- 
sende Option finde ich in der Systemsteue- 
rung aber weder unter Monitore noch unter 
Schreibtisch & Bildschirmschoner. 


In der Tat bietet Apple für diesen Fall 
keine Option an. Wenn Sie nicht per Bild- 
bearbeitung ein passendes Motiv teilen und 
zurechtschneiden wollen (die Auflösungen 
können Sie unter Monitore/Auflösung/Ska- 
liert auslesen), empfiehlt sich das Hilfspro- 
gramm Multi Monitor Wallpaper für 2,99 
Euro aus dem Mac App Store. Es erkennt die 
Auflösungen automatisch, arrangiert ein aus- 
reichend großes Bild passend und hinterlegt 
es gleich als Bildschirmhintergrund im Sys- 
tem. Stehen die Monitore nicht exakt neben- 
oder übereinander, können Sie die Bildteile 
noch manuell zurechtrü- 
cken. Die App erlaubt die 
Suche bei Flickr und das 
Hochladen eigener Moti- 
ve. Wer mag, kann auch 
die Motive verwenden, 
die Apple mit OS X aus- 
liefert. Sie finden die 
Dateien im Ordner Library/ 

Desktop Pictures. 
(se@ct.de) 


Das Mac-Tool Multi 
Monitor Wallpaper 
arrangiert ausreichend 

= große Bilder auf meh- 
reren Displays. 
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SD-Karte formatiert 


Ich habe die Speicherkarte meiner Digi- 

talkamera formatiert, ohne vorher die 
Fotos auf den PC zu ziehen. Was kann ich 
tun? 


Zunächst: Vermeiden Sie jeden Schreib- 

zugriff auf die Speicherkarte, sei es durch 
Ihre Kamera oder durch den PC! Jede Datei, 
die Sie auf die Karte speichern, kann die Spei- 
cherzellen überschreiben, in denen zuvor 
noch wiederherstellbare Daten lagen. 

Zur Datenrettung unter Windows bietet 
sich etwa das kostenlose Tool Recuva an. Für 
überformatierte Datenträger ist dabei die Op- 
tion „Tiefensuche” nötig. Damit grast das Pro- 
gramm den gesamten Datenträger nach typi- 
schen Dateiformaten ab, indem es nach Hea- 
der-Informationen von Dokumenten, Bildern 
und so weiter sucht. Die Funde bekommen 
eine Zustandsbewertung. Ist der Zustand 
einer Datei „exzellent“, wurde sie nicht zwi- 
schenzeitlich anderweitig überschrieben und 
kann im Regelfall problemlos wiederher- 
gestellt werden. Sehr wahrscheinlich wird 
Recuva auch Dateien finden, die Sie schon vor 
der versehentlichen Formatierung gelöscht 
hatten. Ein plattformunabhängiges Tool zur 
Datenrettung ist PhotoRec von CGSecurity, 
allerdings ist dessen Textkonsolen-Oberfläche 
in der Bedienung etwas sperrig. 

Egal, welche Rettungssoftware Sie nutzen: 
Installieren Sie die Software niemals auf dem 
Datenträger, von dem Sie Daten retten 
möchten! Das Risiko ist zu groß, mit der In- 
stallation genau die Speicherblöcke zu über- 
schreiben, in denen die wichtigen Daten 


Jan Schüßler 


Datenrettung 


Antworten auf die häufigsten Fragen 


gelegen haben. Aus dem gleichen Grund 
verbietet es sich, als Sicherungsziel für die 
Datenrettung das betroffene Laufwerk selbst 
anzugeben. 

Damit Tools wie Recuva oder PhotoRec 
funktionieren, muss die Speicherkarte am PC 
als Wechseldatenträger eingebunden sein. 
Manche Kamera-Modelle ermöglichen den 
Zugriff auf die Karte per USB allerdings nur 
über das Media Transfer Protocol (MTP) - die 
Rettungssoftware kann damit nichts anfan- 
gen. Verwenden Sie in einem solchen Fall 
einen handelsüblichen USB-Kartenleser. 

Außerdem funktioniert das Ganze nur, 
wenn eine sogenannte Schnellformatierung 
erfolgt ist, denn dabei wird nur der Verwal- 
tungsbereich der Partition neu geschrieben; 
der eigentliche Datenbereich bleibt unange- 
tastet. Bei einer vollständigen Formatierung 
sind alle Daten verloren. 


Papierkorb geleert 


Ich habe die falschen Dateien in den Pa- 

pierkorb geschoben und das erst ge- 
merkt, nachdem ihn geleert habe. Wie kriege 
ich die Dateien zurück? 


Die Datenblöcke, in denen die soeben 

gelöschten Dateien liegen, werden da- 
durch zwar nicht überschrieben, aber zum 
Wiederbeschreiben für das Betriebssystem 
freigegeben. Wichtig ist daher zunächst, dass 
auf dem Datenträger keine Schreibvorgänge 
mehr ausgeführt werden. Moderne Betriebs- 
systeme schreiben im Hintergrund quasi lau- 
fend irgendwelche Daten auf die Systemfest- 


wählen Sie die zu rettenden Dateien und klicken dann auf Wiederherstellen. 
Für ein optimales Ergebnis auf ein anderes Laufwerk wiederherstellen. 
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platte. Wenn es also etwa um die Windows- 
Partition geht, sollten Sie den Rechner unver- 
züglich hart ausschalten. Ein reguläres He- 
runterfahren täte es im Prinzip auch, birgt 
aber das Risiko, dass dabei etwa anstehende 
Windows Updates installiert werden -, was 
Festplattenbereiche überschreiben könnte, 
in denen sich just Ihre wichtigen Daten be- 
finden. Ob Sie das Risiko eingehen möchten, 
müssen Sie selbst entscheiden. 

Schließen Sie die Festplatte mittels eines 
USB-Adapters an einen anderen PC an. Wenn 
Sie den PC zuvor hart ausgeschaltet haben, 
erscheint dann möglicherweise ein Dialog- 
fenster mit dem Hinweis, dass der ange- 
schlossene Datenträger fehlerhaft sein könn- 
te. Das Angebot, ihn zu überprüfen und 
eventuell zu reparieren, sollten Sie ausschla- 
gen, denn auch dabei wird geschrieben. 

Das Wiederherstellen können Sie bei- 
spielsweise mit Recuva (siehe „SD-Karte for- 
matiert”) erledigen. Die Option zur „Tiefen- 
suche“ ist in der Regel nicht nötig, wenn der 
Datenträger nicht formatiert wurde. 


Festplatte hinüber? 


Ich habe Daten verloren. Kann ich mei- 
ner Festplatte noch trauen oder ist sie 
defekt? 


Mechanische Schäden machen sich bei 

Magnetfestplatten oft durch ungewohn- 
te Geräusche bemerkbar - jedes Klicken oder 
Schleifen, das Sie von Ihrer Festplatte vorher 
noch nicht vernommen haben, ist ein 
schlechtes Omen. Ist die Platte akustisch un- 
auffällig, können Sie mit Tools wie HDTune 
oder CrystalDiskInfo das SMART-Protokoll 
auslesen. Darin protokolliert die Festplatte 
ihren Gesundheitszustand. Sektorfehler auf 
der Festplatte machen sich etwa mit Werten 
größer null für „Reallocated Sectors" und 
„Pending Sectors" bemerkbar (in Crystal- 
DiskInfo irreführend „aktuell schwebende 
Sektoren“ genannt). 

Viele andere SMART-Werte werden von 
den Festplattenherstellern unterschiedlich 
befüllt. So können etwa Werte größer null für 
„Raw Read Errors” und „Write Errors” ein Indiz 
für Probleme mit den Köpfen sein, müssen es 
aber nicht zwingend. Die meisten SMART- 
Tools markieren kritische Messwerte farbig. 
HDTune ist zudem in der Lage, unabhängig 
von den SMART-Messwerten die Daten- 
trägeroberfläche nach Sektorfehlern abzu- 
scannen. Das kann je nach Festplattengröße 
einige Stunden dauern. 
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Datei Bearbeiten Optionen Ansicht Festplatte Hilfe Sprache(Language) 
Unbekannt () Vorsicht €) Vorsicht 
35 °C 27°C 30 °C 
c: Ei Disk 2 


« WDC WD3200AAJS-00VWAO 320,0 GB > 


Gesamtzustand 


‚Akt. Temperatur 


Firmware 12.01B02 
Seriennummer WD-WCARW2382536 
Schnittstelle Serial ATA 
Übertragungsmodus -—- | SATA/300 
Laufwerkbuchstaben E: 
Standard ATAB-ACS | — 
Eigenschaften S.M.A.R.T., AAM, NCQ 


Puffergröße 


Eingeschaltet 


Betriebsstunden 


nach Wichtigkeit Ihrer Daten 
sollten Sie in solchen Fällen 
ein professionelles Unter- 
nehmen mit der Datenret- 
tung beauftragen - oder, 
= wenn ein Datenverlust kein 

= Drama wäre, es mit der An- 
15m | leitung in c't 24/14 ab Seite 
74 || 156 selbst versuchen. 


8192 KB 


Parametename 
Lesefehlerrate 196 
Mittl. Anlaufzeit 160 
Start/Stopp-Zyklen d. Spindel 99 
Anz. wiederzugewiesener Sektoren 200 
‚Anz. Suchfehler 200 
Betriebsstunden 77 
‚Anz. misslungener Spindelanläufe 100 
‚Anz. notwendiger Rekalibrierungen 100 
Anz. Geräte-Einschaltvorgänge 

Ausschaltungsabbrüche 

Laden/Entladen-Zyklen 

Temperatur 

Wiederzuweisungsereignisse 

‚Aktuell schwebende Sektoren 

Nicht korrigierbare Sektoren 

UltraDMA-CRC-Fehler 

Schreibfehlerrate 


Signalfarbe Gelb bei Sektor-Messwerten: Das verheißt 


nichts Gutes. 


USB-Stick hinüber? 


Ich kann meinen USB-Stick nicht mehr 
lesen. Ist danoch was zu machen? 


Bei Flash-Medien ist das Fehlerbild oft 

eindeutiger als bei Festplatten. Wenn Ihr 
Rechner beim Anschließen eines USB-Sticks 
oder einer SSD hängt oder einfriert, schlicht 
gar nichts erkennt oder Sie bittet, in das an- 
geschlossene Laufwerk einen Datenträger 
einzulegen, können Sie von einem Hard- 
waredefekt ausgehen. Falls Sie hingegen die 
Aufforderung bekommen, den Datenträger 
zu formatieren, um ihn verwenden zu kön- 
nen, sollten Sie das auf keinen Fall tun, wenn 
Sie noch Daten retten möchten. Die Fehler- 
quelle kann dann zwar ebenfalls ein defekter 
Chip sein. Oft ist aber nur die Dateizuord- 
nungstabelle (FAT) verkorkst und die Daten 
lassen sich mit Programmen wie TestDisk 
oder PhotoRec retten. 


Datenträger-Image nötig? 


Ich habe gehört, man solle vor jeglichen 

Rettungsversuchen ein Eins-zu-eins- 
Image der Festplatte ziehen und versuchen, 
die Daten dann aus diesem zu retten. Ist der 
Aufwand echt nötig? 


Ein Image ist immer dann eine gute Idee, 

wenn Sie vorhaben, auf den zu retten- 
den Datenträger zu schreiben - etwa um mit 
TestDisk eine Partitionstabelle zu reparieren. 
Außerdem empfiehlt es sich, wenn Daten 
von einem beschädigten Datenträger geret- 
tet werden müssen. Bei defekten Magnet- 
festplatten birgt jeder weitere Betrieb das 
Risiko, etwa durch winzigste Partikel im Ge- 
häuse die Leseköpfe und die Datenträger- 
oberfläche immer stärker zu beschädigen. Je 
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Akt. Wer... Schlecht... Grenzwe... Rohwert (Einh.... 


51  00000001DABA 
21 000000001366 
000000000733 
000000000000 
000000000000 
000000004389 
000000000000 
000000000000 
000000000703 
000000000413 
000000000AA3 
000000000018 
000000000000 
000000000504 
0000000004FB 
000000000000 
000000001A67 


Gewährleistung 


Meine externe Festplatte 

ist gerade einmal vier 
Monate nach Kauf kaputtge- 
gangen, mitsamt massenhaft 
Daten. Mein Händler hat die 
Platte gegen ein neues 
Exemplar ausgetauscht, aber 
die Daten sind futsch. Ist das 
rechtens? Immerhin ist der 
Händler in der Gewährleis- 
tungspflicht. 


Die Festplatte unterliegt 

natürlich der Gewähr- 
leistung, nicht aber Ihre 
Daten. Verpflichtet ist der 
Händler deshalb nur, Ihnen das zu verschaf- 
fen, was Ihnen laut Kaufvertrag zusteht, also 
eine voll funktionsfähige Festplatte. Für Ihre 
Daten gilt: Existiert kein Backup, sind sie 
nicht wichtig. 


SMART-Werte bei USB- 
Festplatten 


Das SMART-Protokoll meiner externen 

USB-Festplatte lässt sich nicht auslesen - 
Tools wie HDTune zeigen unter „Health“ 
nichts an. Was mache ich falsch? 


Vermutlich gar nichts. Das Auslesen der 

SMART-Daten gelingt nur, wenn der Chip, 
der eine SATA-Festplatte an USB anbindet, 
USB Attached SCSI (UASP) unterstützt. 

Um trotzdem an die SMART-Werte zu 
kommen, können Sie die Festplatte aus dem 
USB-Gehäuse ausbauen und an einen inter- 
nen SATA-Anschluss eines normalen Desk- 
top-PC anschließen. Beachten Sie aber, dass 
dabei eine möglicherweise bestehende Her- 
stellergarantie und/oder Gewährleistung 
erlöschen kann. Außerdem gibt es externe 
Festplatten, in denen kein SATA-Laufwerk 
steckt. Stattdessen sitzt die USB-Buchse di- 
rekt auf der Controllerplatine des Laufwerks. 


Einschicken oder Anbieter 
vor Ort? 


Ich traue mich nicht selbst an die Daten- 
rettung heran. Nachher mache ich noch 
einen Fehler und alle Daten sind wirklich 
weg. Aber muss ich den Datenträger dafür 
wirklich zu einer Firma wie Kroll Ontrack ein- 
schicken? Es gibt doch auch Anbieter vor Ort. 
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Bei logischen Datenverlusten, etwa 

durch versehentliches Löschen oder For- 
matieren, und bei einfacheren physischen 
Schäden bietet sich es durchaus an, die Plat- 
te zum lokalen Datenretter zu tragen. Kniff- 
ligere Fälle, zum Beispiel bei Datenrettung 
von raren Festplattenmodellen oder RAID- 
Systemen, können bei großen Datenret- 
tungsfirmen besser aufgehoben sein, da 
diese oft ein breiteres Know-how und die 
größere Ersatzteilpalette am Lager haben. 


Kosten für Datenrettung 


Mit welchen Kosten kann ich für eine 
professionelle Datenrettung rechnen? 
Gibt es Festpreise? 


Die meisten Datenrettungsfirmen erstel- 
len Kostenvoranschläge, teils kosten- 
pflichtig. Pauschalpreise bilden die Ausnah- 
me und sind gelegentlich in Kooperation mit 
Handelsketten erhältlich. So bietet etwa Sa- 
turn in Zusammenarbeit mit Kroll Ontrack 
einen Pauschalpreis von rund 600 Euro für 
die Rettung der Daten einer Festplatte. 
Wenn Sie ein solches Angebot ins Auge 
fassen, sollten Sie sich genau darüber infor- 
mieren, ob die Datenrettung zum Fixpreis 
gegenüber dem regulären Service des 
Dienstleisters Einschränkungen unterliegt. 
Möglicherweise wird Ihre Festplatte pauschal 
als unrettbar deklariert, wenn etwa ein 
besonders schwerer mechanischer Schaden 
vorliegt oder wenn nur wenige Daten geret- 
tet werden können. 


Daten von SSD gelöscht 


Ich habe eine sehr große Menge wichti- 

ger Fotos von meiner SSD in den Papier- 
korb geschoben und diesen dann geleert. 
Das waren zig Gigabytes, aber Programme 
wie PhotoRec oder Recuva können absolut 
nichts mehr retten. Besteht da noch Hoff- 
nung? 


Wahrscheinlich hat die Trim-Funktion zu- 
geschlagen, die nach dem Löschen von 
Dateien die betroffenen Flash-Blöcke der SSD 
leert und freigibt. In einem solchen Fall sind 
die Daten unwiederbringlich verloren, auch 
wenn das Betriebssystem die fraglichen Blö- 
cke noch gar nicht anderweitig befüllt hat. 
Oftmals wird das Trim-Kommando nicht 
sofort nach dem Löschen einer Datei ausge- 
führt, sondern es können Minuten bis Stun- 
den vergehen, bis es so weit ist. Deshalb ist 
in solchen Fällen zügiges und gezieltes Han- 
deln angesagt: Schalten Sie Ihren PC unver- 
züglich ab und starten Sie ein Betriebssys- 
tem, mit dem Sie die SSD im Nur-Lese-Modus 
einbinden können, etwa ein Live-Linux. Ver- 
suchen Sie dann, die gelöschten Fotos bei- 
spielsweise mit PhotoRec zu retten - wie im 
Artikel ab Seite 156 in c't 24/14 beschrieben. 
(jss@ct.de) 


CE Rettungs-Tools: ct.de/ymdw 
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Christian Hirsch 


Wünsch Dir was Kleines 


Bauvorschlag für einen kompakten Allround-PC 


Ein leistungsfähiger Rechner lässt sich inzwischen im Volumen einer Schuhschachtel 
unterbringen. Unser Bauvorschlag eignet sich nicht nur als leises Arbeitstier fürs Büro, 
sondern dank des potenten Kombiprozessors auch für 3D-Spiele. 


M ini-Rechner erleben derzeit 
einen Boom, weil sie wenig 
Platz beanspruchen und den- 
noch viele Schnittstellen mitbrin- 
gen. In den meisten Komplett- 
rechnern oder PC-Barebones die- 
ser Größenklasse stecken jedoch 
Mobilprozessoren mit geringer 
Taktfrequenz und schwacher On- 
board-Grafik. Mehr Leistung lie- 
fern Rechner im Mini-Tower-For- 
mat. Jedoch bauen dort immer 
noch viele PC-Hersteller anstelle 
von flinken Solid-State Disks 
lahme Festplatten ein. 

Unser Bauvorschlag für einen 
Kompakt-PC mit einem leistungs- 
fähigen Kombiprozessor füllt 
diese Lücke. Er ist zwar nicht ganz 
so klein wie Mac mini oder Intel 
NUG, liefert aber dank des AMD- 
Prozessors mit integrierter Rade- 
on-GPU mehr Performance und 
eignet sich nicht nur für Office- 
Anwendungen, sondern auch 
zum Spielen in 720p-Auflösung. 
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Bei der Auswahl der Kompo- 
nenten mussten wir mehr Fakto- 
ren als sonst berücksichtigen. So 
sollte der Rechner möglichst klein 
werden, aber unter Last selbst- 
verständlich stabil und leise ar- 
beiten, ohne sich zu drosseln. 
Diese Vorgabe verringert die Zahl 
der in Frage kommenden Kom- 
ponenten erheblich. Zudem 
mussten wir im Auge behalten, 
dass sich der Rechner trotz der 
engen Platzverhältnisse auch 
ohne mikrochirurgische Fertig- 
keiten zusammenbauen lässt. 


Rechenzwerg 


Die Entscheidung für das Gehäu- 
se- und Mainboard-Format fiel 
auf Mini-ITX, denn das ist die 
kleinstmögliche Bauform, wenn 
man einen Rechner selbst zu- 
sammenstellt. Die Rechenarbeit 
übernimmt ein AMD-Prozessor 
vom Typ A10-7800 mit 65 Watt 


Thermal Design Power. Dieser 
FM2+-Kombichip besteht aus 
zwei Steamroller-Modulen mit je 
zwei CPU-Kernen und einer 
Radeon-R7-GPU mit 512 Shader- 
Einheiten. Vergleichbare LGA- 
1150-Prozessoren von Intel 
liefern zwar mehr CPU-Perfor- 
mance, können jedoch bei der 
3D-Leistung nicht mithalten. Da 
wir auf eine Grafikkarte verzich- 
ten, um Platz zu sparen, ist ein 
AMD-Chip die bessere Wahl. 

Im Vergleich zu unseren Bau- 
vorschlägen aus c't 1/15 liegt der 
Kompakt-PC bei der Rechenleis- 
tung zwischen dem Dual-Core- 
PC ohne und dem Quad-Core-PC 
mit Grafikkarte [1]. Beim Rende- 
ring-Benchmark Cinebench R15 
schafft er 306 Punkte (Celeron 
G1840: 210, Core i5-4460: 497). 
Damit eignet sich der Kompakt- 
PC auch für anspruchsvollere An- 
wendungen wie Raw-Fotoent- 
wicklung. Für Aufgaben, die län- 
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gere Dauerleistung erfordern, 
wie zum Beispiel Videoschnitt, 
sollte man jedoch zu einem grö- 
ßeren und schnelleren PC grei- 
fen. Ältere Single-Thread-Soft- 
ware verarbeitet der Celeron 
G1840 flotter. 

Im Grafik-Benchmark 3DMark 
Fire Strike schafft die Radeon- 
GPU des A10-7800 rund ein Drit- 
tel der Punkte der GeForce GTX 
750 Ti aus unseren Bauvorschlä- 
gen. Damit ist sie zwar fürs Full- 
HD-Gaming zu langsam, stellt 
aber die meisten 3D-Spiele bei 
1280 x 720 Pixeln in mittlerer 
Qualität flüssig dar. Die Video- 
einheit entlastet die CPU-Kerne 
bei der Wiedergabe von Full-HD- 
Filmen. Webvideos mit noch hö- 
herer Auflösung ruckelten in un- 
seren Tests. 

Dem Prozessor haben wir 
8 GByte schnellen Arbeitsspei- 
cher zur Seite gestellt, denn 
CPU- und GPU-Kerne greifen ge- 
meinsam auf das RAM zu. Bei der 
Auswahl der Module haben wir 
auf flache Bauweise geachtet, 
denn DIMMs mit hoch aufragen- 
den Kühlrippen passen nicht 
unter den CPU-Kühler. Betriebs- 
system und Daten liegen auf 
einer schnellen Solid-State Disk 
mit 256 GByte Kapazität. 


Rosinenpickerei 


Das Gehäuse haben wir von un- 
serem Spielkonsole-Bauprojekt 
c't-Steam Box 720 übernom- 
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Beim Schnittstellen- 
angebot kann der 
Kompakt-PC mit 
ausgewachsenen 
Desktop-Rechnern 
mithalten. Zusätzlich 
gibt es WLAN und 
Bluetooth. 


men [1]. Es bietet Platz für das 
Mini-ITX-Board, ein SFX-Netzteil 
sowie vier 2,5"-Laufwerke, hat 
aber dennoch ein Volumen von 
lediglich 7 Litern. Wegen der ge- 
ringen Höhe des Silverstone 
MLO6 von 9 cm passen übliche 
Tower- oder Top-Blower-Kühler 
mit einem großen, aber leisen 
Lüfter nicht hinein. Deshalb fiel 
die Wahl auf den Low-Profile- 
Kühler Scythe Shuriken Rev. B. 
Inklusive Lüfter ist er lediglich 
6,5 cm hoch und lässt sich leicht 
am Retention-Rahmen des Main- 
boards anbringen. Der flache 10- 
cm-Lüfter mit PWM-Steuerung 
hat eine niedrige Anfangsdreh- 
zahl von nur 500 U/min. Er saugt 
kühle Umgebungsluft über Öff- 
nungen im Gehäusedeckel an. 
Um Hitzestaus in dem engen Ge- 
häuse zu vermeiden, haben wir 
dem Kompakt-PC einen zusätzli- 
chen 8-cm-Lüfter spendiert. 
Gern hätten wir ein Main- 
board mit DisplayPort-Anschluss 
genommen, denn nur so lassen 
sich 4K-Monitore mit Ultra-HD- 
Auflösung (3840 x 2160 Pixel) 
bei einer Wiederholrate von 60 
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Hz ruckelfrei ansteuern. Jedoch 
gibt es hierzulande gerade ein- 
mal vier FM2+-Boards im Mini- 
ITX-Format zu kaufen, keines 
davon mit DisplayPort. Ein Moni- 
tor mit HDMI-2.0-Anschluss hilft 
auch nicht weiter, denn die Ra- 
deon-GPU des Kaveri-Prozessors 
kann über HDMI 1.4 bei UHD- 
Auflösung maximal 30 Hz anlie- 
fern. Das von uns auserwählte 
MSI X881 AC ist zusätzlich mit 
Dual-Link-DVI ausgestattet und 
kann darüber 2560 x 1600 Pixel 
mit 60 Hz ausgeben. 

Trotz seiner kompakten Ab- 
messungen bringt das Board mit 
A88X-Chipsatz eine umfangrei- 
che Ausstattung mit: Es stellt 
unter anderem 4 x SATA 6G, je 
zwei USB-3.0-Buchsen an der 
Vorder- und Rückseite des Ge- 
häuses sowie Bluetooth und 
schnelles Dual-Band-WLAN mit 
bis zu 866 MBit/s bereit. 

Das Angebot an SFX-Netztei- 
len mit 80Plus-Logo und leisem 
Lüfter ist im Vergleich zu den 
gängigen ATX-Modellen klein. 
Das Rennen machte schließlich 
das be quiet! SFX Power 2 300W. 
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Beim Zusammenbau des Rech- 
ners stören zwar dessen lange 
Anschlusskabel, aber es nervt 
weder mit Rauschen noch mit 
Zirpen. 


Basteltipps 


Lassen Sie sich beim Zusammen- 
bau Zeit und achten Sie auf die 
von uns empfohlene Reihenfol- 
ge. Ausgelassene Schritte lassen 
sich in dem engen Gehäuse 
meist nur nachholen, wenn man 
das Mainboard wieder ausbaut. 
Die wichtigsten Tipps haben wir 
in einem Video zusammenge- 
fasst, das Sie über den c’t-Link 
am Ende des Artikels erreichen. 
Bei Unklarheiten sollten Sie au- 
ßerdem die zu den Komponen- 
ten mitgelieferten Anleitungen 
zurate ziehen. 

Setzen Sie zunächst Prozessor 
und Arbeitsspeicher in die Fas- 
sungen auf dem Board ein. Tra- 
gen Sie anschließend Wärmeleit- 
paste auf den Heatspreader des 
Prozessors auf. Beim CPU-Kühler 
müssen sie vor dem Aufsetzen 
die beiden Befestigungsklem- 


Im Inneren des Kompakt-PC herrscht dichtes 
Gedränge. Damit es den Komponenten 
nicht zu heiß wird, bauen wir einen 


zusätzlichen Lüfter ein. 
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Bauvorschlag Kompakt-PC - technische Daten 


Hardware-Ausstattung 

CPU / Kerne / Takt (Turbo) 
CPU-Fassung / -Lüfter (Regelung) 
RAM (Typ / Max ) / -Slots (frei) 
Grafik(-speicher) 

Mainboard (Format) / Chipsatz 
Erweiterungs-Slots (nutzbar) 

SSD (Typ, Kapazität) 
Einbauschächte (frei) 

Ethernet (Chip, Anbindung) / TPM 
WLAN (Chip, Anbindung) 
Abmessungen (Bx H X T) / Gehäuselüfter (geregelt) 
Netzteil(-lüfter) 

Anschlüsse hinten 


Anschlüsse vorn, oben und seitlich 
Reset-Taster / 230-V-Hauptschalter 


A10-7800 /4/3,5 (3,9) GHz 

FM2+/ 100mm (v‘) 

8 GByte (DDR3-2133 / 16 GByte) / 2 (0) 
Radeon R7 (vom Hauptspeicher) 

MSI A88XI AC (Micro-ATX) / A88X 

1X PEG (0) 

Crucial MX100 (2,5"-SATA 6G, 256 GByte) 
4x 2,5" (3) 

1 GBit/s (Realtek RTL8111G, PCle) / n. v. 
IEEE802.11ac (Intel Dual Band Wireless-AC 7260, PCle) 
350 mm x 98 mm x 245 mm /80 mm (V’ ) 
be quiet! SFX Power 2 300W (80 mm) 


1x HDMI, 1x DVI, 1x VGA, 3 x analog Audio, 1x 
SPDIF Out optisch, 2 X USB 3.0, 2x USB 2.0, 1x LAN 


2x USB 3.0, 2 x analog Audio 
vIiv 


Elektrische Leistungsaufnahme' und Datentransfer-Messungen 


Soft-Off (mit EUP / ErP) / Energie sparen / 
Leerlauf an Full-HD-Display 


Volllast: CPU / CPU und Grafik 

SSD: Lesen (Schreiben) 

USB 2.0 / USB 3.0: Lesen (Schreiben) 
LAN: Empfangen (Senden) 
Funktionstests 

Wake on LAN: Standby / Soft-Off 


USB: 5V in Soft-off / Wecken per USB-Tastatur aus: 
Standby (Soft-Off) 


Booten von USB-3.0-Stick (Superspeed-Modus) 
Bootdauer Windows 8.1/Fedora 21 

max. Auflösung: DVI / HDMI 

analog Mehrkanalton (Art) / 2. Audiostrom 
HDMI-Mehrkanalton: PCM / Bitstream 


SPDIF Mehrkanalton: Bitstream 
Systemleistung 

BAPCo SYSmark 2014 

Cinebench R15 Rendering: Single- / Multi-Thread 
3DMark: Fire Strike 

Dirt Showdown, 2xMSAA, hohe Qualität: 720p / 1080p 
Tomb Raider, mittlere Qualität: 720p / 1080p 
Bioshock Infinite, hohe Qualität: 720p / 1080p 
Bewertung 

Systemleistung: Office / Rendering / Spiele 
Audio: Wiedergabe / Aufnahme / Front 
Geräuschentwicklung: Leerlauf / Volllast (Note) 
Preis (davon Versandkosten) 


0,9 W (0,2 W) /1,7W/18,8W 


113W/98W 

534 (345) MByte/s 

29 (27) / 362 (296) MByte/s 
118 (118) MByte/s 


vv 
SZ O) 


vw) 

175/395 

3840 x 2160 bei 30 Hz / 3840 x 2160 bei 30 Hz 
iz 


7.1/DTS Audio, Dolby Digital Plus, DTS-HD, 
Dolby TrueHD, Dolby Digital 


Dolby Digital, DTS Audio, WMA Pro Audio 


841 
91/306 
1416 
57/41fps 
57/29fps 
41/22 fps 


®®8/0/© 

®/0O/® 

0,3 Sone (88) / 0,4 Sone (B8®) 
639€ (€) 


! primärseitig gemessen, also inkl. Netzteil, Festplatte, DVD 


Teileliste Kompakt-PC 


Komponente Bezeichnung Preis 
Prozessor AMD A10-7800 128€ 
CPU-Kühler Scythe Shuriken Rev.B (SCSK-1100) 33€ 
Mainboard MSI A88XI AC 89€ 
Arbeitsspeicher Corsair Vengeance Low Profile blau DIMM Kit 8GB, DDR3-2133, Ss5€ 
CL11-11-11-27 (CML8GX3M2A2133C11B) 
Solid-State Disk Crucial MX100 256 GByte ELES 
Gehäuse Silverstone MLO6B se 
Netzteil be quiet! SFX Power 2 300W (BN226) 46€ 
Lüfter Enermax T.B. Silence PWM 80mm (UCTB8P) € 
Pauschale Versand € 
Zwischensumme Hardware 52€ 
Betriebssystem Windows 8.1 77€ 
Summe 639€ 


men anstecken. Diese greifen in 
die Haltenasen des Retention- 
Rahmens und lassen sich an- 
schließend verriegeln. 

Im nächsten Schritt gilt es, das 
Gehäuse für den Einbau vorzu- 
bereiten. Entfernen Sie die mitt- 
lere Strebe, die Mehrzweckhalte- 
rung sowie den Festplattenkäfig. 
In Letztgenannten kommt die 
SSD, wobei die SATA-Anschlüsse 
in Richtung Board zeigen. Nun 
wandern das SFX-Netzteil, die 
/O-Blende des Mainboards und 
der Käfig ins Gehäuse. Der Netz- 
teillüfter muss dabei nach oben 
zeigen. Den Gehäuselüfter be- 
festigen Sie in der hinteren Ein- 
bauposition der rechten Seiten- 
wand, sodass er nach außen pus- 
tet. Ziehen Sie die Schrauben 


Projektseite 


dabei nicht zu fest an, sonst 
schleifen die Rotorblätter am 
Rahmen. 

Nun kommt der fummlige 
Teil: Verbinden Sie noch außer- 
halb des Gehäuses die Anschluss- 
kabel mit dem Mainboard. Dazu 
zählen der ATX24- und ATX12V- 
Stecker, das SATA-Kabel für die 
SSD und die Lüfterkabel für 
CPU- und Gehäuselüfter (CPU- 
FAN1, SYSFANI). Vergessen Sie 
außerdem nicht die Frontan- 
schlüsse für USB 3.0, Audio sowie 
den Power- und Reset-Taster. Ist 
das geschafft, tauchen Sie das 
Board mit den Anschlüssen 
voran ins Gehäuse und schrau- 
ben es fest. 

Damit das Kabelgewirr nicht 
den Luftstrom blockiert, emp- 


Auf der Projektseite zu unseren PC-Bauvorschlägen unter 
ct.de/-1375124 finden Sie weiterführende Informationen wie 
BIOS-Einstellungen und ein Video darüber, wie Sie beim 
Zusammenbau häufig gemachte Fehler vermeiden. Im Forum 
können Sie mit uns und anderen Lesern über die c’t-Bauprojekte 


@@Sschrgut @gut Ozufriedenstellend schlecht © sehrschlecht diskutieren sowie Anregungen und Fragen loswerden. 
Y funktioniert — funktioniert nicht _n.v. nicht vorhanden 
S 
ge 
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fehlen wir überschüssige Strom- 
kabel zwischen Netzteil und 
Festplattenkäfig zu verstauen. 
Zum Schluss kommt der schmale 
Querträger wieder auf den Ge- 
häuserahmen, aber nicht der 
Mehrzweckhalter, der sonst den 
Ansaugweg des CPU-Lüfters blo- 
ckieren würde. 


Startbereit 


Nun ist der Weg nicht mehr weit 
bis zum fertigen Kompakt-PC. 
Der erste Schritt nach dem Ein- 
schalten führt mit „Entf“ ins 
BIOS-Setup. Die von uns emp- 
fohlenen Einstellungen und Trei- 
ber finden Sie auf unserer Pro- 
jektseite. Wenn Sie sich für Win- 
dows 8.1 entschieden haben, soll- 
ten Sie die aktuellen Treiber für 
Onboard-Grafik, Chipsatz, Audio, 
Ethernet sowie das WLAN/Blue- 
tooth-Modul installieren. Wenn 
alles eingerichtet ist, kommt der 
Kompaktrechner bei ruhendem 
Desktop mit 19 Watt aus. 

Unter Linux schluckt er deut- 
lich mehr Strom, denn die Open- 
Source-Grafiktreiber unterstüt- 
zen nicht alle Energiesparmodi 
des Kombiprozessors und ver- 
hindern deshalb auch die Turbo- 
funktion. Nach der Installation 
des proprietären AMD-Treibers 
„fgIrx" sank bei uns die Leis- 
tungsaufnahme von 34 auf 27 
Watt und die CPU erreichte mit 
Turbo Core bis zu 3,9 GHz. 

Wer den Kompakt-PC nach 
eigenen Wünschen aufrüsten will, 
muss einiges beachten: Zusätz- 
lich zur SSD lassen sich nur drei 
2,5"-Massenspeicher einbauen. 
Wer mehr Speicherplatz benötigt, 
kann also entweder zusätzlich 
Festplatten mit bis zu 2 TByte Ka- 
pazität oder anstelle der SSD eine 
Hybrid-Festplatte mit 1 TByte ein- 
bauen. Dann leidet die Schwupp- 
dizität nicht so stark. Der Einbau- 
platz für das optische Laufwerk 
im Slimline-Format wird durch 
den CPU-Kühler blockiert. 

Dieser versperrt zudem den 
PEG-Steckplatz auf dem Mini-ITX- 
Board. Wer zusätzliche Hardware 
wie TV-Empfänger, DVD-Brenner 
oder Kartenleser wünscht, kann 
diese an einen der zahlreichen 
USB-Ports anschließen. 

(chh@ct.de) 


Literatur 


[1] Christian Hirsch, Wünsch Dir was 
Kerniges, Bauvorschläge für leise, 
sparsame und trotzdem schnelle 
Desktop-PCs, c't 1/15, S. 102 
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Der zusätzliche Gehäuselüfter 
ist unbedingt notwendig, 
denn die Temperatur im 
Inneren klettert unter Volllast 
deutlich über 60 °C. 


[2] Martin Fischer, Christian Hirsch, 
Spielkonsole selbst gebaut, c't 
Steam Box statt Playstation und 
Co, c't 8/14, 5.76 


dE Video zum Zusammenbau: 
ct.de/ywyx 
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Praxis | Android aufbohren 


Alexander Spier 


Am offenen Herzen 


Android aufbohren mit Xposed 


Mit dem Xposed Framework kann sich jeder sein persönliches Android fürs Smartphone 
und Tablet basteln. So bekommen Sie die volle Kontrolle über Ihr Android und die eigenen 
Daten, ohne das Gerät mit alternativen Android-Versionen wie CyanogenMod zu flashen 
und alles neu zu installieren. Die Rückkehr zum Originalzustand ist schnell erledigt. 


Iternative Android-ROMs sind 

an sich eine feine Sache. Sie 
helfen zum Beispiel beim Strom- 
sparen, erlauben mehr Privat- 
sphäre und lassen sich dem eige- 
nen Geschmack umfangreich an- 
passen. Doch nicht für jedes 
Smartphone gibt es ein schönes 
und gut angepasstes ROM, die 
Installation erfordert viel Arbeit, 
und längst nicht jeden Zusatz 
braucht man dann im Alltag tat- 
sächlich. 

Das Xposed Framework ist da 
weniger umständlich: Es erlaubt, 
das bereits vorhandene Android 
vom Gerätehersteller an die ei- 
genen Bedürfnisse anzupassen 
und einzelne Apps gezielt zu be- 
einflussen, und zwar zur Laufzeit, 
ohne dass die Software selbst 
dauerhaft verändert wird. Die 
meisten Änderungen wird man 
daher auch schnell wieder los: 
Deaktiviert oder löscht man Xpo- 
sed, verhält sich das System wie- 
der wie zuvor. 

Es ist sogar auf den vielen exo- 
tischen Smartphones und Tablets 
einsetzbar, die gar nicht erst mit 
einem alternativen Android-ROM 
und einer aktiven Entwicklerge- 
meinde gesegnet sind. Denn Trei- 
ber-Hickhack und das Warten auf 
angepasste Versionen für jedes 
Modell entfallen mit Xposed. Ob 
eine ARM- oder x86-CPU im Gerät 
stecken, ist egal. 

Bisher läuft die Software mit 
Android bis Version 4.4 stabil, das 
daher hier im Mittelpunkt steht. 
Für Android 5 und die neue ART- 
Laufzeitumgebung gibt es erst 
eine frühe Alpha-Version, die in 
einigen Punkten abweicht und 
für den alltäglichen Einsatz noch 
nicht taugt. Für alte Geräte mit 
Android 2.3 (Gingerbread) gibt es 
Portierungen, allerdings nicht 
vom Xposed-Entwickler. 

Das Xposed Framework selbst 
ist nur eine Grundlage, die Funk- 
tionen werden durch separate 
Module nachgerüstet. Diese 
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kommen wie andere Android- 
Apps im APK-Format. Sie können 
über den Xposed Installer und 
teilweise den Play Store abgeru- 
fen werden. Solche Module 
schränken zum Beispiel bequem 
Zugriffsrechte für Programme 
ein, ändern das Aussehen der 
Oberfläche, bringen der An- 
droid-Mail-App PGP-Verschlüs- 
selung bei oder erweitern die 
Möglichkeiten der Kamera-Soft- 
ware. Braucht man eine Anpas- 
sung nicht mehr, deaktiviert 
man das Modul einfach. 

Um an die Android-System- 
innereien zu gelangen, benötigt 
eine App Root-Rechte, daran 
kommt auch Xposed nicht vorbei. 
Sie zu erlangen ist je nach Gerät 
unterschiedlich aufwendig, aber 
prinzipiell bei fast jedem Modell 
möglich [1]. Anleitungen und 
Tools findet man auch in ein- 
schlägigen Entwicklerforen wie 
xda-developers.com. Ein Backup 
persönlicher Daten vor dem Roo- 
ten und der Installation von Xpo- 
sed ist ratsam. Denn bei beiden 
Aktionen besteht ein gewisses 
Risiko, dass das System danach 
nicht mehr startet und nur müh- 
sam wieder lauffähig gemacht 
werden kann. Zudem muss man 
sich bewusst sein, dass viele Her- 
steller einmal gerooteten Geräten 
die Garantie verweigern. 

Da Apps mit Root-Zugriff na- 
hezu unbeschränkt im System 
schalten und walten könnten, 
benötigt man eine App, die 
diese Rechte selektiv gewährt. 
Viele Root-Tools installieren 
gleich das empfehlenswerte Su- 
perSU, das es auch im Play Store 
gibt. Fordert eine App Root- 
Rechte an, kann man sie ihr 
damit dauerhaft oder nur vorü- 
bergehend gewähren. 

Nun angelt man sich von der 
Entwicklerseite die APK-Datei für 
den Xposed Installer in der neus- 
ten stabilen Version (aktuell 
2.6.1) und erlaubt in den An- 


droid-Einstellungen die Installa- 
tion von Apps aus unbekannten 
Quellen. Beim ersten Start des 
Installers gewährt man ihm Su- 
peruser-Rechte. Hier passiert die 
eigentliche Einrichtung von Xpo- 
sed: Hinter dem Menüpunkt 
„Framework“ befindet sich der 
Button zum Installieren der nöti- 
gen Dateien, nach einem An- 
droid-Neustart ist das Xposed 
Framework aktiv. Die komplette 
Prozedur muss man nur einmal 
hinter sich bringen. Bei System- 
Updates reicht es, das Frame- 
work über den Installer erneut zu 
installieren, solange der Root- 
Zugriff weiter besteht. 


Fallstricke 


Auf populären Geräten wie dem 
Galaxy S5 und dem Nexus 4 hat- 
ten wir mit der Einrichtung der 
stabilen Version keine Probleme. 
Stark veränderte Android-Versio- 
nen und exotische Hardware 
bringen Xposed manchmal aus 
dem Tritt. So warnt die Software 
explizit vor Boot-Schleifen, also 
einem Hängenbleiben des Sys- 
tems beim Start. Das gilt insbe- 


sondere für die mit Android 5 
kompatible Alpha-Version 3.0. 

Aus einer Boot-Schleife kann 
man sich unter Umständen be- 
freien, indem man während der 
Startanimation alle Hardwaretas- 
ten einmal ausprobiert. Vibriert 
bei einer Taste das Gerät, gilt es, 
diese rasch vier weitere Male zu 
drücken, um Xposed zu deakti- 
vieren - auch hilfreich, wenn man 
sich mit einem Modul selbst aus- 
gesperrt hat. Über den herkömm- 
lichen Recovery-Modus von An- 
droid kann das Smartphone nur 
komplett zurückgesetzt werden. 
Hilfreich ist es daher, vor dem 
Rooten noch ein Custom Reco- 
very wie ClockworkMod oder 
TWRP zu flashen, die deutlich 
mehr Rettungsmöglichkeiten bie- 
ten. So kann man einfach eine 
Zip-Datei aufs Gerät flashen, die 
Xposed wieder entfernt. Diese 
Datei erstellt Xposed automatisch 
auf der SD-Karte und sie steht 
auch als Download bereit. 

Auf einigen Geräten scheitert 
die Einrichtung von Xposed, 
wenn der System-Ordner schreib- 
geschützt ist. Mit Hilfe eines Cus- 
tom Recovery klappt es eventuell 
trotzdem, dazu müssen Sie in den 
Xposed-Einstellungen den Instal- 
lationsmodus von „Klassisch“ auf 
„Recovery“ ändern. Wahlweise 
flasht Xposed die Dateien auto- 
matisch beim Start, andernfalls 
spielen Sie es manuell im Reco- 
very-Modus ein. 

Probleme gibt es auch, wenn 
andere Tools an den gleichen 
Stellen einhaken wie Xposed 
oder eines seiner Module. So ver- 
tragen sich einige Launcher und 
Apps zum Rechtemanagement 
nicht mit den entsprechenden 
Xposed-Modulen. Programme 


Xposed, ART und Android 5 


Google setzt seit einiger Zeit auf eine neue Android-Runtime na- 
mens ART, was Xposed noch einige Probleme bereitet. Bei An- 
droid 4.4 ist sie nur optional, seit Android 5 jedoch der Standard. 
Auf keinen Fall sollte man unter Android 4.4 die Runtime von 
Dalvik auf die neuere ART umstellen, denn damit kommt Xposed 
nicht zurecht - stattdessen landet man in einer Boot-Schleife. 


Auch auf Android 5 ist Xposed erst seit Kurzem als zu ART kom- 
patible Alpha-Version verfügbar. Die Umstellung nötigt dem 
Xposed-Entwickler tiefgreifende Änderungen ab: Die Alpha-Ver- 
sion von Xposed tauscht diverse Systemkomponenten aus und 
deaktiviert einige Optimierungen von ART, um die gleichen 
Funktionen wie bisher bereitzustellen. Lohn der Mühe ist Ab- 
wärtskompatibilität für die Modul-Entwickler; die meisten Xpo- 
sed-Module werden deshalb später auch auf Android 5 laufen. 
Noch hakt es jedoch an vielen Stellen, bis zu einer stabilen Ver- 
sion für Android Lollipop wird noch etwas Zeit vergehen. 
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Versionen: Aktiv Mitgeliefert 

app_process 58 58 

XposedBridge jar 54 54 
FRAMEWORK 


Installieren/Aktualisieren 


Deinstallieren 
INSTALLATIONSMODUS 
Klassisch (/system direkt beschreiben) 
NEUSTART 


Software-Neustart 


Geräte-Neustart 


Download 


Xposed Installer 
This is the Installer for the Xposed framework, which is 
a requirement for all modules 


Battery Stats Plus 

Detect and notify battery draining apps. Kitkat & 
Lollipop support with root requires. Xposed is 
supported only on free version. 


nstalliert (Versi 


GravityBox [KK] 


All-in-one complex module for devices running vanilla 
Android 4.4 KitKat 


nstalliert (Version 3.5.4 


XMultiWindow 


DE “ #201 
Module 
Battery Stats Plus 7 
Advanced battery stats 
© GravityBox [KK] 9 
GravityBox by C3C076@XDA 
Greenify s 
Experimentelle Features 
> XMultiWindow 4 
X MultiWindow-Like Omni Splite View to 
any ROM 
a XPrivacy v 
Der ultimative Privacy Manager 


Praxis | Android aufbohren 


Alle Einstellungen ” di) 


Vi a \5 10090 Battery Stats Plus ®@ 

| 2: ® 10102 ct Magazin [8] 

Pr ® 10098 CPU-2 ®@ 

E u ® 10097 Crossy Road ®@ 
a 

8 - ® 10082 Datei-Browser 0o0® 

Fr r ® 10095 ES Dateiiperr 0 ® 

E u ® 10092 Facebook ®@ 
a 

@ ® 10085 Firefox DO 


Das Einspielen des Framework 
ins Systemverzeichnis über- 
nimmt der Xposed Installer. 


die ebenfalls systemnahe Funk- 
tionen verändern, sollte man 
also möglichst nicht parallel zu 
Xposed installieren. Manche Her- 
stelleroberflächen wie HTC Sense 
vertragen sich ebenfalls nicht 
mit allen Modulen. 


Hunderte Module 


Über 500 Module listet der Xpo- 
sed Installer unter „Downloads“ 
mittlerweile auf, die meisten 
davon mit ausführlichen Infos 
und Links zu den Entwicklersei- 
ten. Nicht alle Module sind für 
jedes Gerät und jede Android- 
Version geeignet, daher lohnt 
ein genauer Blick auf die Be- 
schreibung. Zum Herunterladen 
scrollt man in der App-Detailan- 
sicht einmal nach rechts. Auch 
ältere Versionen stehen hier be- 
reit, falls ein Update Probleme 
macht. Das Modul-Repository 
gibt es auch als Webseite, von 
der die Module als APK-Datei 
geladen werden können. 

Die Installation läuft wie bei 
herkömmlichen Apps ab. Da- 
nach müssen die Erweiterungen 
noch unter „Module“ aktiviert 
und das Gerät neu gestartet wer- 
den. Um sie zu deaktivieren, 
geht man genauso vor. Deinstal- 
liert werden die Module wie 
andere Programme in der App- 
Übersicht. Es ist also nicht mög- 
lich, dem System heimlich Mo- 
dule unterzuschieben. 

Einige Apps bringen eigene 
Xposed-Module mit, die es nicht 
in der Sammlung gibt. Das Ener- 
giespartool Greenify etwa nutzt 
Xposed, um auch Systemdienste 
einbremsen zu können, auf die es 
sonst keinen Zugriff hat. Die 
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Xposed ist erst mit Modulen 
nützlich, die im Installer direkt 
heruntergeladen werden. 


Modul-Installation läuft dabei ge- 
nauso ab, das Modul muss von 
Hand in Xposed aktiviert werden. 

Unter den Hunderten Modu- 
len gibt es eine Menge interes- 
sante und teils auf sehr spezifi- 
sche Probleme zugeschnittene. 
Ausprobieren lohnt sich, denn 
dauerhaft kaputtmachen kann 
man dabei wenig - wenn man 
die Hinweise der Autoren beach- 
tet und die Finger von den An- 
droid-Systemdiensten lässt. Mit 
einigen Modulen kann man sich 
durchaus vom System aussper- 
ren, wenn man die Warnungen 
ignoriert. 


Privat mit XPrivacy 


Das mächtige XPrivacy-Modul er- 
laubt es, die Berechtigungen für 
einzelne Apps sehr genau zu 
steuern und so unerwünschte Zu- 
griffe auf Funktionen und private 
Daten zu verhindern. Dabei greift 
die Software falls möglich nicht 
direkt ins Android-Rechtemana- 
gement ein und entzieht Apps 
keine Berechtigungen. Denn da- 
rauf reagieren viele Apps aller- 
gisch und stürzen einfach ab. 
Stattdessen füttert XPrivacy die 
Apps mit falschen Daten, wenn 
sie auf sensible Informationen 
und gesperrte Funktionen zugrei- 
fen. So sehen Facebook, Whats- 
App und Co. auf Wunsch nur 
leere Kontaktlisten, falsche Orts- 
angaben oder zufällige IDs. Die 
dabei übergebenen Daten lassen 
sich anpassen. Die Version für 
5 Euro erlaubt es sogar, einzelne 
Kontakte gezielt freizugeben. Am 
Beispiel von WhatsApp haben wir 
das Vorgehen auf 5. 154 aufge- 
dröselt. 


Die Xposed-Module müssen 
nach der Installation aktiviert 
werden. 


In der Grundeinstellung ver- 
hindert XPrivacy den Zugriff auf 
Daten, die Rückschlüsse auf den 
Nutzer zulassen. Greift eine App 
zum ersten Mal auf eine Katego- 
rie zu, fragt das Modul, ob das er- 
laubt oder blockiert werden soll. 
Auch eine temporäre Freigabe ist 
möglich. Rot hinterlegte Kate- 
gorien sind für das reibungslose 
Funktionieren der App meistens 
erforderlich. Blockiert man sie, 
kassiert man mitunter einen Ab- 
sturz. Schränkt man Dinge wie 
den Internet-Zugriff ein, arbeitet 
die App noch, man darf sich nur 
nicht wundern, wenn keine 
Daten abgerufen werden. Die Ab- 
fragen muss man bei jeder frisch 
installierten App über sich erge- 
hen lassen. 

Ändern lassen sich die Freiga- 
ben für jede installierte App auch 
in XPrivacy direkt. In der Grund- 
einstellung gibt es für jede block- 
bare Funktion zwei Kästchen. Ist 
im linken ein Haken gesetzt, wird 
sie blockiert. Steht im rechten 
Kästchen ein Fragezeichen, wird 
vor dem Zugriff nach Erlaubnis 
gefragt. Die Einstellungen sind 
entweder für eine komplette Ka- 
tegorie möglich oder nach Antip- 
pen des rot hinterlegten Pfeils 
links daneben äußerst kleinteilig 
für einzelne Android-Befehle. 
Ausgefüllte Boxen zeigen an, dass 
nur einzelne Unterpunkte be- 
schränkt sind. Zusätzlich ist in der 
Übersicht vermerkt, ob und wann 
eine Funktion zuletzt verwendet 
wurde. Um die kritische Web- 
view-Sicherheitslücke unter An- 
droid 4.3 und früher einzudäm- 
men, beschränkt man „Anzeigen 
(mittels Browser)”. XPrivacy selbst 
warnt allerdings davor, dass eine 
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Neugierigen Apps 
gewöhnt man mit XPrivacy 
die Schnüffelei ab. 


böswillige App diese Einstellung 
umgehen kann. 

Die Hilfe ist zwar umfangreich, 
trotzdem wird aber nicht immer 
klar, welche Funktion da gerade 
eingeschränkt wird. In der Regel 
reicht es, die Oberkategorien ein- 
zuschränken. Rot markierte Un- 
terpunkte sperrt XPrivacy nicht 
automatisch, da sie kritisch für 
das Funktionieren der jeweiligen 
App sind. Will man sich nicht sel- 
ber durch die Kategorien und 
Google-Dokumente schlagen 
oder die Folgen ausprobieren, 
helfen Profile. Dafür werden von 
Nutzern hochgeladene Einstel- 
lungen ausgewertet und die 
Mehrheit entscheidet, welche 
Rechte erlaubt und verweigert 
werden. Die Crowd-Profile stehen 
nur in der Bezahl-Version zur Ver- 
fügung, anschauen kann man 
sich die Mehrheitsentscheidun- 
gen kostenlos im Netz. 

Um mit Xposed auch vorinstal- 
lierte Apps und Dienste zu beein- 
flussen, muss man in den Einstel- 
lungen den Experten-Modus und 
die entsprechende Funktion akti- 
vieren. Sich versehentlich vom 
System auszusperren ist dann 
aber leicht ohne Weiteres mög- 
lich. Einen Performance-Verlust 
durch XPrivacy konnten wir übri- 
gens nicht beobachten, trotz der 
Eingriffe liefen Apps und System 
so schnell wie zuvor. (asp@ct.de) 
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Praxis | WhatsApp-Datenschtz 


Holger Bleich, Alexander Spier 


Kontaktkontrolle 


Adressbuch-Zugriff von WhatsApp einschränken 


WhatsApp greift nach allen Kontakten in Smartphone-Adressbüchern und überträgt 
sie zu seinen Servern. Während iPhone- und Windows-Phone-Nutzer diese Daten- 
schieberei nur ganz oder gar nicht verweigern können, erlaubt Android zumindest 
berufliche von privaten Kontakten zu trennen. 


N ach der Installation und bei 
jedem Neustart sichtet der 
Mobil-Messenger WhatsApp alle 
im Handy gespeicherten Kontak- 
te und gleicht sie mit seinen Ser- 
vern ab. Findet der Server die 
Mobilfunknummer eines ande- 
ren WhatsApp-Nutzers, über- 
trägt er diesen Kontakt in die 
App. Dieser Scan bedeutet, dass 
jeder Kontakt im Smartphone 
auf dem Server von WhatsApp 
landet - ob man will oder nicht. 

Eine Menge Geheimnisträger 
dürften damit unbewusst ver- 
trauliche Kontakte in die Whats- 
App- respektive Facebook-Cloud 
pumpen. Man denke etwa an den 
Informanten eines Journalisten, 
dem er absolute Diskretion ga- 
rantiert hat, an Mandanten eines 
Anwalts oder Patienten eines Psy- 
chiaters. Hat man diesen Perso- 
nen Vertraulichkeit zugesichert, 
handelt man sogar rechtswidrig, 
wenn man deren Kontaktdaten 
an Dritte überträgt. 

Wenn Sie Ihr Handy beruflich 
und privat nutzen, sind alle Kon- 
takte für Apps mit entsprechen- 
den Rechten zugänglich. Zwar 
können Android und Windows 
Phone mehrere voneinander ab- 
geschottete Adressbücher pfle- 
gen. Doch für Apps wie Whats- 
App taugt dies nicht als Ein- 
schränkung - sie erhalten stets 
vollen Zugriff auf alle Adress- 
bücher. 

Viele Unternehmen zwingen 
ihre Mitarbeiter daher, ihr Handy 
mit MDM-Software (Mobile De- 
vice Management) zu versehen. 
Derlei (meist recht teure) Lösun- 
gen schränken den Zugriff auf 
vertrauliche Daten ein oder 
schaffen voreinander versteckte 
Bereiche auf demselben Ge- 
rät [1]. Für Betriebe mit wenigen 
Mitarbeitern ist MDM allerdings 
Overkill. Meist lautet die einzige 
Lösung, beruflich und privat ver- 
schiedene Geräte zu nutzen und 
auf dem beruflichen kein What- 
sApp zu installieren. Das läuft je- 
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doch dem „Bring your own De- 
vice“-Gedanken zuwider und ist 
schlicht unpraktisch. 


Mini-MDM mit Android 5 


Wir haben nach Möglichkeiten 
gesucht, unter Android, i0S und 
Windows Phone Apps den Zugriff 
auf das zentrale Adressbuch zu 
verweigern. Unter i0S oder Win- 
dows Phone lassen sich Whats- 
App einzelne Kontakte nicht vor- 
enthalten, nur eine Komplett- 
sperre ist möglich. Ohne Adress- 
buchzugriff taugt WhatsApp aber 
nur zum Empfangen und zum 
Antworten auf eingegangene 
Nachrichten. Neue Kontakte an- 
schreiben kann man so nicht. 
Eine Möglichkeit ist es, vertrau- 
liche Telefonnummern, Termine 
und Mail-Adressen getrennt vom 
System in einem eigenen Con- 
tainer aufzubewahren. Der Ex- 
change-Client Touchdown syn- 
chronisiert Daten beispielsweise 
nicht mit dem System-Adress- 
buch, sondern bewahrt sie unzu- 


EB u XPrivacy 


®) WhatsApp 


Damit WhatsApp Kontakte 
nicht findet, unterbindet man 
den Zugriff beim ersten Start. 


gänglich für andere Programme 
in einem eigenen Ordner auf. Das 
bedeutet allerdings auch Kom- 
fortverzicht, denn die Adressen 
können nur in der App genutzt 
werden. 

Android sieht nicht einmal die 
Möglichkeit vor, einer App den 
Adressbuch-Zugriff zu verwei- 
gern. Mit Android 5 hat Google 
jedoch die auf den Tablets schon 
länger vorhandene Benutzerver- 
waltung auf Smartphones einge- 
führt. So ist es möglich, beispiels- 
weise einen geschäftlichen und 
einen privaten Nutzer anzu- 
legen. Der Kontaktzugriff von 
WhatsApp bleibt auf die Daten 
des jeweils aktiven Nutzers be- 
schränkt. Solange man auf dem 
vertraulichen Konto kein Whats- 
App installiert, bleiben diese 
Kontakte im Adressbuch ver- 
schont. Unseren Tests zufolge 
gibt es für angelegte Nutzer und 
deren Apps tatsächlich keine 
Möglichkeit, in den Kontakten 
der anderen Nutzer herumzu- 
schnüffeln. 
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In XPrivacy kann man in der 
Detailansicht für WhatsApp 
gezielt Kontakte freigeben. 
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Selektive Zugriffssperre 


Für Android 4.4 haben wir eben- 
falls eine Lösung gefunden, 
doch die ist nur mit einem ge- 
rooteten Smartphone, dem auf 
Seite 152 vorgestellten Xposed 
Framework und dessen Modul 
XPrivacy umsetzbar. Die Einrich- 
tung von Xposed macht Arbeit 
und der Root-Zugriff eröffnet 
zudem Angreifern prinzipiell 
mehr Möglichkeiten, weil er das 
Sicherheitsmodell von Android 
teilweise unterläuft. Mit dem 
XPrivacy-Modul lassen sich die 
Zugriffsrechte jeder einzelnen 
App fein granuliert steuern, also 
auch jene von WhatsApp. 
XPrivacy erlaubt es, WhatsApp 
selektiv Kontakte aus dem An- 
droid-Adressbuch vorzuenthal- 
ten. Nötig ist dafür die Pro-Va- 
riante für 5 Euro. 

Sie sollten zunächst Whats- 
App installieren, sich aber noch 
nicht anmelden. Stattdessen 
rufen Sie in XPrivacy die Optio- 
nen für WhatsApp auf. Dort ist 
der Zugriff aufs Adressbuch per 
Voreinstellung zunächst ge- 
sperrt und auf Nachfragen beim 
Zugriff eingestellt. 

Setzen Sie das linke Ein- 
schränkungs-Häkchen bei der 
Ressource „Kontakte“ und lassen 
das rechte Kästchen leer. Damit 
sperren Sie erst einmal den Zu- 
griff auf alle Kontakte und füt- 
tern WhatsApp mit einer leeren 
Liste. Über das Kontextmenü 
(„Kontakte für Zugriff freigeben“) 
haben Sie nun die Möglichkeit, 
eine Positivliste zu erstellen, die 
Sie später jederzeit ergänzen 
können. Wählen Sie dazu die 
(unpassend übersetzte) Liste 
„Alle Einstellungen“ und haken 
dort die gewünschten Kontakte 
an. Nur Ihre Auswahl bekommt 
WhatsApp künftig zu sehen. 
Dass die Positivliste aktiv ist, er- 
kennen Sie am eingekreisten „W“ 
(für Whitelist) in der Rechte- 
Übersicht. 

Jetzt können Sie XPrivacy ver- 
lassen und die Installation von 
WhatsApp abschließen. Even- 
tuell auftauchende Rechte-Nach- 
fragen von XPrivacy beantwor- 
ten Sie für Kontakte mit „Blockie- 
ren“. WhatsApp wird so nur die 
erlaubten Kontakte zum Server 
schicken. (hob@ct.de) 
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Praxis | Android-Sicherheit 


Ronald Eikenberg, Jörg Wirtgen 


Surf-Versicherung für Android 


Jelly Bean und älter trotz Schwachstellen sicher nutzen 


Wer eine ältere Android-Version als 4.4 nutzt, muss mit 
Sicherheitslücken im Browser leben, die Google nicht 
schließen will - und selbst die existierenden Sicherheits- 
Patches kommen nicht auf allen Geräten an. Bevor die 
Lücken von Cyber-Ganoven ausgenutzt werden, sollten 
Sie daher auf Ihrem Smartphone und Tablet ein paar 
Vorsichtsmaßnahmen ergreifen. 


A uf fast der Hälfte der aktuell 
genutzten Android-Geräte 
läuft noch Jelly Bean (Android 
4.1 bis 4.3), auf über 10 Prozent 
eine noch ältere Version - und in 
vielen davon klaffen Sicherheits- 
löcher. Zwar hat Google bislang 
stets passende Patches entwi- 
ckelt, doch die landen nur bei 
den Herstellern, die es dann oft 
versäumen, sie den Nutzern in 
Firmware-Updates zur Verfü- 
gung zu stellen. Ob und welche 
Lücken im eigenen Gerät klaffen, 
kann man nur mit großem Auf- 
wand herausfinden. 

Künftig spitzt sich die Lage für 
Nutzer alter Android-Versionen 
weiter zu: Google ließ durchbli- 
cken, künftig keine Sicherheits- 
Patches für den bis Android 4.3 
genutzten Browser mehr zu ent- 
wickeln. Damit stirbt die letzte 
Hoffnung, dass neu entdeckte Lü- 
cken jemals geschlossen werden. 
Googles Entscheidung betrifft 
nicht nur den Browser, sondern 
das gesamte System: Seine soge- 
nannte WebView-Komponente 
kommt in unzähligen Apps zum 
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Security 


Home 7-Tage-News Foren 


UXSS-Check 


Sie nutzen anscheinend Android 4.1.2 


Q, — 


Prüfe auf UXSS-Anfälligkeit 


Sie sind verwundbar! 


54K) 
Gecko) 


Mit dem Android-Check auf 
heise security finden Sie heraus, 
wie sicher Ihr Android-Gerät 
beim Surfen ist (siehe c't-Link). 
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Einsatz, die dadurch ebenfalls an- 
greifbar sind. Browser und Web- 
View kann man bis Jelly Bean nur 
per Firmware-Update auf den ak- 
tuellen Stand bringen. 


Smartphone als Wanze 


Würde es ein Angreifer darauf 
anlegen, ein Android-Gerät zu 
kompromittieren, hätte er reich- 
lich Möglichkeiten. So bringt 
etwa das frei verfügbare Pentes- 
ting-Tool Metasploit inzwischen 
elf Module mit, die verschiedene 
Android-Lücken ausnutzen. Je 
älter die Android-Version, desto 
größer die Auswahl. Mit Metas- 
ploit haben wir mit überschau- 
barem Aufwand eine Webseite 
gebaut, die ein ansurfendes 
Jelly-Bean-Smartphone in eine 
Abhörwanze verwandelt - ohne 
dass der Nutzer etwas davon 
mitbekommt. Nach der Infektion 
konnten wir über das Netz unter 
anderem Kamera und Mikrofon 
anzapfen, die GPS-Koordinaten 
abrufen und auf Dateien zugrei- 
fen. Schuld ist eine Lücke in einer 
Browser-Schnittstelle, durch die 
Webseiten beliebige Java-Befeh- 
le auf dem Android-Gerät aus- 
führen können. 

Durch eine Lücke jüngeren 
Datums in Android bis 4.3 kann 
ein Angreifer eine essenzielle 
Schutzfunktion des Browsers aus- 
tricksen, die sogenannte Same- 
Origin-Policy. Sie bewirkt, dass 
eine Website nicht auf Inhalte 
einer anderen Website zugreifen 
darf. Lädt etwa eine böswillige 
Seite in einem IFrame das Web- 
mail-Interface von web.de, be- 
kommt sie normalerweise keinen 
Zugriff auf den Inhalt des IFrames 
mit dem Mail-Posteingang. Bei 
den betroffenen Android-Versio- 
nen kann ein Angreifer jedoch die 


Same-Origin-Policy mit wenigen 
Zeilen JavaScript-Code umgehen 
und so auf persönliche Daten sei- 
nes Opfers zugreifen. Auch das 
konnten wir nachvollziehen. 
Diese Angriffsform bezeichnet 
man als Universal-Cross-Site- 
Scripting (UXSS). 

Der Sicherheitsexperte Tod 
Beardsley von Rapid7 hat den 
Angriff kürzlich auf die Spitze ge- 
trieben, indem er UXSS mit einer 
Lücke in Googles Play Store 
kombinierte. Seine Demoseite 
steuerte die Web-Ausgabe von 
Google Play fern. Sie lud zuerst 
die Produktseite einer beliebi- 
gen App und klickte anschlie- 
ßend auf den Kaufen-Button. 
Kurze Zeit später wurde die App 
auf dem Gerät des Webseitenbe- 
suchers installiert und gestartet 
- vollautomatisch und ganz 
ohne Nutzerinteraktion. Google 
hat die verwundbaren Browser- 
Versionen kurz darauf aus der 
Web-Version des Stores ausge- 
sperrt. Damit wird zwar die auto- 
matische App-Installation ver- 
hindert, die Wurzel des Übels - 
die UXSS-Lücke - existiert je- 
doch weiterhin. 

Immerhin war es nur möglich, 
Apps aus dem Play Store zu laden 
- die weitaus gefährlicheren 
Apps aus fremden Quellen lassen 
sich weiterhin nicht ohne Bestäti- 
gung des Nutzers installieren. 


So schützen Sie sich 


Die einzige wasserdichte Lösung 
ist der Umstieg auf Android 4.4 
oder 5. Dort kommt eine Web- 
View-Komponente auf Chrome- 
Basis zum Einsatz, die weniger 
Fehler aufweist und Updates au- 
tomatisch über den Play Store be- 
kommt - unabhängig vom Be- 
triebssystem. Wenn der Geräte- 
hersteller eine Aktualisierung auf 
Android 4.4 anbietet, sollten Sie 
die also aufspielen und sind fer- 
tig; weiter brauchen Sie nicht zu 
lesen. Sie fangen sich damit aller- 
dings Einschränkungen beim Zu- 
griff auf die SD-Karte ein [1]. 

Lässt Sie der Hersteller bei 4.3 
oder älter hängen, können Sie 
überprüfen, ob er zumindest für 
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den oben beschrieben UXSS-Bug 
einen Patch in die Firmware inte- 
griert hat. Wir haben dazu eine 
harmlose Testseite entwickelt 
(siehe c't-Link am Ende des Arti- 
kels), welche die UXSS-Lücke tat- 
sächlich ausnutzt - gelingt das, 
ist die Wahrscheinlichkeit groß, 
dass der Hersteller auch andere 
Patches vernachlässigt hat. Sie 
sollten also vom Schlimmsten 
ausgehen. 

Gibt es kein offizielles Update 
auf 4.4 oder neuer, kann ein Cus- 
tomROM mit Android 4.4 eine 
Lösung sein; also ein selbst aufge- 
spieltes Alternativ-Android. Für 
viele Geräte gibt es CustomROMSs, 
eine gute Anlaufstelle ist Cyano- 
genMod. Das ist aber nichts, was 
man mal eben schnell einspielt, 
sondern eine grundlegende Ent- 
scheidung. Selbst wenn alles 
glattgeht, müssen Sie Ihr Gerät 
dazu rooten sowie alle Apps und 
Einstellungen neu installieren. Sie 
verlieren meist auch die Herstel- 
ler-Garantie und müssen auf jene 
Apps des Herstellers verzichten, 


Facebook-Chat [v) 


Ein 


Aktualisierungsintervall 
Nie 


Fotos synchronisieren 


Meine Fotos nicht aynchmoeisieren 


Öffne Links immer über einen externen 


Browser [v} 
An 


Lösche die Browser-Daten auf deinem Handy 


Fotos automatisch verbessern (7) 
An 


Apps wie Facebook oder RSS- 
Reader nutzen einen eigenen, 
wahrscheinlich ebenfalls 
verwundbaren Browser. Einige 
lassen sich so einstellen, dass 
sie stattdessen den externen 
Browser aufrufen. 
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Maßnahmen bei Android bis 4.3 


- Installieren Sie Firefox, Chrome oder Dolphin Browser. 


- Stellen Sie browsende Apps wie Facebook so ein, dass sie den 
externen Browser nutzen. Alternativ: Nutzen Sie solche Dienste 


im Browser statt per App. 


- Verzichten Sie auf Apps mit Werbebannern. 
- Surfen Sie in öffentlichen WLANSs per VPN oder bleiben Sie 


stattdessen im Mobilfunknetz. 


die er nicht auch im Play Store an- 
bietet. Beides ist bei älteren Gerä- 
ten kein großer Verlust. [2] 


Browsen ohne WebView 


Wenn Sie kein 4.4 bekommen, 
müssen Sie mit den Lücken 
leben. Da es bisher noch keine 
echten Angriffe gibt, sondern 
nur Proof-of-Concepts, bleibt 
das ein geringes Risiko. Einige 
Vorsichtsmaßnahmen sind aber 
angebracht. Installieren Sie zu- 
erst einen Browser mit eigenem 
Renderer, zum Beispiel Chrome, 
Firefox oder Dolphin Browser. 
Damit sind Sie nicht mehr an- 
greifbar, solange Sie diesen 
Browser benutzen. 

Viele beliebte Browser-Apps 
wie CM Browser, Maxthon oder 
Mercury haben keine eigene 
Browser-Engine, sondern rufen 


Aktion durchführen mit 


Tippen Sie in einer Mail auf 
einen Link, wählen Sie Chrome 
und bestätigen Sie dieses 
Fenster mit „Immer”. Dann 
haben Sie den unverwund- 
baren Browser als Standard 
eingestellt. 
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die WebView-Komponente auf. 
Sie bieten auf verwundbaren Ge- 
räten daher keine Abhilfe. Über- 
prüfen Sie im Zweifelsfall über 
unsere Testseite, welche Engine 
zum Einsatz kommt. Die Seite 
zeigt einen Text wie „AppleWeb- 
Kit/534.40“ an. Rufen Sie unseren 
Test zuerst mit dem Standard- 
Browser und dann der Alternati- 
ve auf, um festzustellen, ob Letz- 
tere eine andere oder zumindest 
neuere Engine einsetzt. 

Nach der Installation des 
Browsers sollten Sie ihn aus einer 
anderen App aufrufen, am ein- 
fachsten durch Antippen eines 
Links in einer Mail. Dann fragt 
Android nach, welcher Browser 
standardmäßig aufgerufen wird 
- wählen Sie dort den neuen aus 
und bestätigen Sie „immer“. 
Fehlt die Frage, hatten Sie viel- 
leicht schon mal einen anderen 
installiert. Das Zurücksetzen so 
einer Default-Zuordnung löst 
Android recht umständlich: Su- 
chen Sie in Einstellungen/Apps 
den startenden, als Standard ein- 
gestellten Browser (zu finden im 
Reiter „Alle“), tippen Sie darauf 
und dann auf den Knopf „Stan- 
dardeinstellung zurücksetzen” 
unter „Standardmäßig starten”. 
Danach kommt die Auswahlbox 
beim nächsten Antippen eines 
Links wieder. 

Einige Apps bieten einen inter- 
nen Browser zum Anzeigen von 
Websites und nutzen dazu ver- 
mutlich den kaputten WebView. 
Dazu gehören beispielsweise die 
Facebook-App und einige News- 
und RSS-Reader. Um darüber 
nicht angreifbar zu sein: Versu- 
chen Sie, die App so einzustellen, 
dass sie einen externen Browser 
aufruft. Bei Facebook geht das 
über die „App-Einstellungen“ in 
dem unübersichtlich langen 
Menü, das sich beim Tippen des 
grauen Menüknopfs öffnet. 

Hat die App keine solche Ein- 
stellung, sollten Sie mit ihr keine 
externen Links mehr aufrufen. 


Vielleicht können Sie sogar ganz 
auf die App verzichten und den 
entsprechenden Dienst nur noch 
per Mobil-Browser nutzen. 


WebView woanders 


Die meisten Apps, die Werbe- 
banner einblenden, dürften da- 
für ebenfalls den WebView nut- 
zen. Angriffe auf die Server, die 
solche Banner verbreiten, finden 
tatsächlich statt, bisher zielen sie 
auf Windows-Lücken. Auf diese 
Weise wurden auch schon re- 
nommierte Seiten mit böswilli- 
gen Werbebannern unterminiert. 
Es reicht also nicht, dem Seiten- 
anbieter oder - im Fall von An- 
droid -— dem App-Anbieter zu 
trauen, denn der Angriff findet 
möglicherweise außerhalb seines 
Einflussbereichs statt. Die ein- 
fachste Lösung ist, auf werbefi- 
nanzierte Apps zu verzichten 
oder die Bezahlversion zu kaufen. 
Der WebView kommt auch zu 
vielen anderen Gelegenheiten in 
Apps zum Einsatz. Beispielsweise 
zeigen einige Apps ihre Versions- 
historie oder Nutzungsbedingun- 
gen an, indem sie eine Website 
vom Anbieter aufrufen; andere 
laden als Hauptzweck Webinhal- 
te nach. Auf den ersten Blick ist 
das ungefährlich, doch zwei Sze- 
narien sind denkbar: Erstens 
könnte der Server des Anbieters 
gehackt werden und Schadcode 
ausliefern. Zweitens können An- 
greifer den Datenverkehr in öf- 
fentlichen WLANs manipulieren. 
Gegen das Mithorchen hilft 
eine Maßnahme, die bei Benut- 
zung kritischer Apps in öffentli- 
chen WLANSs sowieso eine Über- 
legung wert ist: Gehen Sie nur 
per VPN online. Richten Sie sich 
also entweder zu Hause einen 
VPN-Zugang ein (nicht ganz tri- 
vial), fragen Sie die IT-Abteilung 
Ihres Arbeitgebers oder schauen 
Sie sich bei kommerziellen VPN- 
Anbietern um [3]. Eine weitere 
Lösung wäre, die potenziell kriti- 
schen WLANSs zu vermeiden und 
per Mobilfunk ins Internet zu 
gehen. Gegen gehackte Anbie- 
terserver hilft beides nicht. 


Rooten hilft wenig 


Reparieren lässt sich die Web- 
View-Lücke nach unserem Wis- 
sen nicht. Selbst auf gerooteten 
Geräten ist uns keine Lösung be- 
kannt, WebView zu fixen oder 
notfalls ganz lahmzulegen. 

Nach dem Rooten kann man 
jedoch Adblocker wie das Xpo- 
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Praxis | Android-Sicherheit 


Stoppen erzwingen 


Insgesamt 1,14 MB 
App 4,00 KB 
Daten 1,13MB 
SD card 


Daten löschen 


Cache 5,63 MB 


Cache leeren 


Standardeinstellung 
zurücksetzen 


Ausführen 


Wenn das Auswahlfenster 


nicht erscheint, ist schon ein 
Browser als Standard ausge- 
wählt - möglicherweise der 
verwundbare. Das können Sie 
in den App-Infos überprüfen 
und zurückstellen. 


sed-Modul MinMinGuard oder 
AdAway installieren, die vor 
korrumpierten Werbebannern 
schützen können. Das Xposed- 
Modul Xprivacy widmet sich 
zwar unter „Anzeigen (mittels 
Browser)” dem WebView, ver- 
hindert aber hauptsächlich die 
Übertragung privater Daten wie 
dem UserAgent-String. Das Ab- 
schalten oder Absichern von 
WebView gelingt damit nicht. 
Somit erzeugen diese Tools 
oder auch Xposed-Firewalls ein 
eher trügerisches Gefühl der Si- 
cherheit, ohne das Problem 
wirklich zu lösen. (jow@ct.de) 
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Praxis | Kinder: Erste Audio-Experimente 


Thorsten Pehl 


Monsterquatsch und 
Space-Kaninchen 


Audioschnipsel aufnehmen und klanglich verfremden 


Haben Sie früher mit dem Kassettenrecorder Ihren Spaß gehabt? Oder gar 
noch am Tonband des Vaters mit unterschiedlichen Abspielgeschwindigkeiten 
experimentiert? Ganz ähnliche Effekte lassen sich am Rechner erzielen - mit 
mindestens so viel Spaß für Kinder ab dem Grundschulalter. 


it einer Audio-Software wie Audacity 

lassen sich ganz unterschiedliche akus- 
tische Effekte ausprobieren. Für Kinder ist es 
spannend, die eigene Stimme zu verfrem- 
den. Und außerdem bescheren die Experi- 
mente allerlei Aha-Erlebnisse: 
Ach, so machen die das, dass der 
Roboter oder die Chipmunks im 
Film so komisch sprechen und 
das „Plöpp-Plöpp-Plöpp“ in der 
Flens-Werbung eine Melodie er- 
gibt. 

Zum Aufnehmen genügt ein 
einfaches Headset. Unter der Be- 
zeichnung Gaming- oder VoIP- 
Headset erhält man in Elektro- 
nikmärkten schon ab etwa 
20 Euro eines, mit dem Aufnahmen in solider 
Klangqualität möglich sind. Beim Neukauf 
achten Sie auf einen USB-Anschluss. Falls ein 
älteres Modell mit Klinkensteckern vorhan- 
den ist, muss der Rechner einen hinreichend 
empfindlichen Mikrofon-Anschluss haben, 
damit es verwendet werden kann: MIC (rosa) 
und Kopfhörer-out (hellgrün, meist reicht 
auch Line-out) gehören in kleine runde 
Buchsen derselben Farbe. Die Aufnahme- 


qualität ist mit diesen Headsets allerdings 
häufig nicht so gut - unter Umständen hilft 
dann ein USB-Adapter (siehe 5. 72). 

Audacity lässt sich kostenlos aus dem Web 
herunterladen. Um damit zu arbeiten, sollte 
ein Kind Dateien speichern 
und später wieder öffnen kön- 
nen und bereits so flüssig 
lesen, dass es Menüs und Be- 
fehle der Audio-Software pro- 
blemlos erkennt und wieder- 
findet. Dabei kann etwas An- 
leitung durch einen Erwachse- 
nen nicht schaden, denn 
Audacity bietet jede Menge 
Optionen, unter denen die 
richtigen erst einmal gefun- 
den werden müssen - jüngere Kinder wird 
das anfangs überfordern. 

Derzeit aktuell ist Version 2.0.6 von Auda- 
city. Die Open-Source-Software gibt es in 
Versionen für Windows, Mac OS und Linux 
kostenlos im Web. Wir beziehen uns im Fol- 
genden auf die Windows-Version, die unter 
XP bis 8 läuft. Die Web-Adresse für den 
Download erreichen Sie über den c’t-Link. 
Zum Herunterladen werden mehrere Aus- 
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führungen des Programms angeboten. Für 
Windows gibt es eine EXE-Datei inklusive 
aller Hilfedateien und eine schlankere ZIP- 
Datei ohne die Hilfen. Auf einigen Rechnern 
kann es - insbesondere unter älteren Win- 
dows-Versionen - vorkommen, dass Auda- 
city nach dem Start einen Konfigurationsfeh- 
ler meldet. In diesem Fall muss noch ein Mi- 
crosoft Redistributable Package installiert 
werden - die Webseite erklärt, wie das geht. 

Die Programm-Einstellungen erreichen 
Sie über das Bearbeiten-Menü oder durch 
gleichzeitiges Drücken von Strg+P. Als Auf- 
nahmegerät sollte das Headset eingetragen 
sein und unter dem Punkt „Kanäle” die Op- 
tion „Mono“. Dann ist alles bereit. Wie beim 
guten alten Kassettenrecorder muss man 
nur noch auf den roten Aufnahme-Knopf 
drücken, sobald es losgehen kann. Der blaue 
Knopf mit zwei senkrechten Strichen pau- 
siert und das gelbe Quadrat beendet die Auf- 
nahme. 


Keine Angst vorm Mikrofon 


Manche Kinder müssen mit der Technik erst 
warm werden. Einige neigen auch dazu, 
quietschig oder sehr schnell zu sprechen, so- 
bald Sie ein Mikrofon vor der Nase haben. 
Achten Sie daher darauf, dass das Kind lang- 
sam und natürlich artikuliert, sonst ist das 
Gesagte später nur schwer verständlich. Als 
Ausgangsmaterial für die ersten Experimente 
genügt ein kurzer Satz: „Hallo, hier spricht 
Paul.” Der grüne Play-Pfeil startet die Wieder- 
gabe zum Kontrollhören. Wiedergabe und 
Bearbeiten sind allerdings erst möglich, 
wenn die Aufnahme gestoppt wurde. Falls 
diese Menüpunkte inaktiv sind, liegt das ver- 
mutlich daran, dass die Aufnahme nur pau- 
siert und noch gar nicht beendet wurde. 

Bei der Aufnahme entsteht eine Wellen- 
form - das Abbild der Lautstärkenverände- 
rung. Wie in einem Textverarbeitungspro- 
gramm kann man in dieser Wellenform ein- 
zelne Bereiche mit der Maus markieren, um 
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Es ist spannend, wenn 
während der ersten 
Aufnahme im Arbeits- 
bereich von Audacity 
die erste Wellenform 
erscheint. 
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sie zu bearbeiten. War die Aufnahme nicht 
gut? Dann markieren Sie alles mit der Maus 
und drücken auf die Entfernen-Taste. 

Mit Audacity kann man die Tonhöhe einer 
Aufnahme nachträglich verändern. Eine An- 
hebung um einige Hertz lässt die Stimme 
schon wie die einer Comicfigur klingen. Der 
Effekt ist von einer zu schnell abgespielten 
Schallplatte bekannt, nur dass man mit 
Audacity Tempo und Tonhöhe getrennt von- 
einander manipulieren kann. Markieren Sie 
mit der Maus die komplette Aufnahme. Im 
Effekt-Menü finden sich mehrere Optionen 
für die Tonhöhe: „Tempo und Tonhöhe än- 
dern“ entspricht der schnelldrehenden 
Schallplatte: Der Ton wird hoch und schnell 
beziehungsweise tief und langsam. Mit „Ton- 
höhe ändern“ wird nur die Tonhöhe geän- 
dert, die Geschwindigkeit bleibt gleich. 
„Tempo/Tonhöhe gleitend ändern” - diese 
Option wird erst einmal nicht benötigt. Die 
Stimme startet bei diesem Effekt tief und 
wird bis zum Ende der Markierung hin hoch 
oder umgekehrt. 

Beim ersten Versuch empfiehlt es sich, die 
Tonhöhe um 50 Prozent zu erhöhen. Dazu 
kann man den waagerechten Schieberegler 
unten nach rechts schieben oder in das Feld 
darüber den Wert 50 tippen. Die Vorhören- 
Schaltfläche dient dazu, den eingestellten 
Effekt zu begutachten. 


Monsterstimmen 


Ein negativer Wert bewirkt ein Herabsetzen 
der Tonhöhe. Besonders wirkungsvoll wird 
es, wenn man die gleiche Passage mehrfach 
in unterschiedlichen Tonlagen übereinander 
legt. Die Originalpassage wird dazu mit 
einem Doppelklick vollständig markiert, ko- 
piert (Strg+C) und als neue Spur eingefügt 
(„Bearbeiten/In neue Tonspur kopieren” oder 
Strg+D). Beide Spuren lassen sich nun einzeln 
markieren und unterschiedlich tief einstellen. 
Gute Anfangswerte sind -30 Prozent für die 
erste Spur und -20 Prozent für die zweite. 

Mit den Effekten „Hall“ und „Phaser” wird 
es spacig. Beide finden sich im Effekt-Menü. 
Beim Hall empfiehlt es sich, anfangs mit den 
vorgegebenen Sets aus Einstellungen zu 
arbeiten, die über den Laden-Knopf unter 
dem Wort „Voreinstellungen“ zu finden sind 
- von „Badezimmer“ bis „Kathedrale“ gibt es 
neun meist selbsterklärende Wertekombina- 
tionen. Mit einem Klick auf den Vorhören- 
Knopf lässt sich der gewählte Effekt anhören. 
Die Schaltfläche „Trocken Vorhören” spielt 
den markierten Bereich zum Vergleich ohne 
Effekt ab. 

Der Phaser-Effekt erzeugt eine Art akusti- 
sches Vibrieren, wie es in Filmen und Hör- 
spielen häufig für die Stimmen von Außer- 
irdischen oder Robotern verwendet wird. 
Hier setzt man den obersten Wert („Stufen“) 
am besten zunächst auf 24 und behält erst 
einmal die Standardeinstellungen für alle an- 
deren Optionen bei. Die Kombination aus 
Heraufsetzen der Tonhöhe, Hall und Phaser 
lässt die Stimme des Kindes wie die eines 
Space-Kaninchens klingen. 
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Geräusch-Melodien 


Audacity bietet bei der Tonhöhen-Änderung 
auch die Möglichkeit, absolute Notenwerte 
einzugeben. Für Kinder mit Noten-Kenntnis- 
sen ist es eine spannende Herausforderung, 
aus einzelnen, kurzen Geräuschen eine Melo- 
die zusammenzubauen. Die Aufgabe könnte 
lauten: Schafft Ihr das „da-da-da-dam” aus 
Beethovens Fünfter oder ein „Alle meine Ent- 
chen“? Damit das Ganze später richtig gut 
klingt, sollte das Kind bei der Aufnahme ganz 
bewusst emotionslos und monoton sprechen. 
Alternativ lassen sich auch einfache Klänge 
aufnehmen, beispielsweise das Vibrieren ei- 
nes Lineals an der Tischkante oder das Auf- 
ploppen einer Getränkedose. Das Geräusch 
wird anschließend mehrfach kopiert und dann 
mit den passenden Notenwerten versehen. 

Auf diese Art entsteht schnell ein kurzer 
Audioschnipsel, der sich als Gruß an die 
Großeltern verschicken oder auch als ganz 
persönlicher Klingelton auf dem Handy ein- 
setzen lässt. Vor dem Speichern ist meist 
noch etwas Feinschliff nötig. Die Lautstärke 
beispielsweise lässt sich für jede Spur indivi- 
duell anpassen, indem man die Regler am 
linken Rand jeder Spur zwischen Plus- und 
Minus-Zeichen verschiebt. 

Wenn alles passt, kann man das fertige 
Werk als Audacity-Projekt speichern und ex- 
portieren. Standardmäßig schreibt Audacity 
ein Projekt in einem eigenen Format auf die 
Festplatte. In diesem Format werden alle 
Spuren und Effekte in einer gemeinsamen 
Datei mit der Endung AUP gespeichert. Sie 
sind danach weiter editierbar, taugen aber 
nicht zur Verwendung außerhalb von Auda- 
city. Um stattdessen in einem gängigen Au- 
dioformat zu speichern, wählt man die Ex- 


Voreinstellung laden: 


Raumgröße (%): 
Vor-Verzögerung (ms): 
Halligkeit (%): 

Dämpfung (%): 

Niedrige Töne (%): 

Hohe Töne (%): 
Nass-Verstärkung (dB): 
Trocken-Verstärkung (dB): 


Stereo-Breite (%): 


Nur nass 


Voreinstellungen: Benutzereinstellungen: 


Laden Laden 


Trocken Vorhören 


Speichern Umbenennen 


Abbrechen 
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Praxis | Kinder: Erste Audio-Experimente 


Der c’t-Tipp 
für Kinder und Eltern 


Audioaufnahmen verfremden 
x PC, Mikrofon oder Headset, 
Freeware Audacity 


NG Lesekenntnisse, einfaches 
Dateimanagement 


&B 1 bis 2 Stunden 
da ab ca. 8 Jahren (mit Anleitung) 


© falls nicht vorhanden: etwa 20 Euro 
für ein einfaches Headset 


portieren-Funktion („Datei/Audio Exportie- 
ren...“ oder Strg+Umschalt-Taste+E). Mit 
dieser Funktion ist es auch möglich, MP3-Da- 
teien zu erstellen - allerdings benötigt man 
dazu den LAME-Encoder, der nicht Teil von 
Audakcity ist, sondern separat heruntergela- 
den werden muss. Dies kann man aus den 
Programm-Einstellungen heraus erledigen 
(Unterpunkt „Bibliotheken‘'). 

Die oben genannten Einstellungen und 
Effekte sind nur ein ganz kleiner Teil dessen, 
was mit Audacity möglich ist. Planen Sie aus- 
reichend Zeit ein, um gemeinsam mit Ihren 
Kindern weitere Optionen auszuprobieren 
und mit den genannten Effekten zu experi- 
mentieren. Falls dabei Lust auf eine längere 
Produktion aufkommt, lassen sich mit etwas 
Geduld ganze Hörspiele oder Podcasts selber 
machen. Wie das geht und was dabei zu be- 
achten ist, beschreiben wir in einer der 
nächsten Ausgaben. (dwi@ct.de) 


CE Download Audacity: ct.de/ye5k 


Tonhöhe ändern (ohne Auswirkung auf das Tempo) 
Geschätzte Start-Tonhöhe: E3 (165,789 Hz) 


Tonhöhe 


Die mittlere Tonhöhe eines Klang- 
schnipsels lässt sich mit Audacity nicht nur 
per Schieberegler ändern, sondern auch 
durch Zuweisen eines Notenwerts. 


Zum Hall-Effekt liefert Audacity neun 
voreingestellte Sets aus Werten, mit denen 
sich Aufnahmen so verändern lassen, als 
seien sie in einem Badezimmer oder 

einer Kirche entstanden. 
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Praxis | Raspi als Musikzuspieler 


Home 


Now Playing 


© Spotity Browse 


DTuneln 


Jakob Lochner 


Unterhaltungs- 


künstler 


Pi MusicBox rüstet die Musikanlage auf 


Mit einem Raspberry Pi und der Software Pi Musicbox 
lassen sich Musikanlagen so aufrüsten, dass sie auch 
Musik von Spotify, Google Music, YouTube, Soundcloud 
und Internet-Radios abspielen. Gesteuert wird die kleine 
Musikmaschine per Browser oder App. 


oderne, netzwerkfähige 

AV-Receiver greifen auf In- 
ternet-Radios und Streaming- 
Dienste zu, lassen sich mit dem 
Smartphone steuern und spielen 
die heimische Musiksammlung 
per UPnP/DLNA oder AirPlay 
übers Netz ab. Leider bieten die 
Geräte nur selten alle gewünsch- 
ten Funktionen und die Freiheit, 
sie nach Belieben zu konfigurie- 
ren. Älteres Equipment kann in 
Sachen Netzwerkanbindung so- 
wieso nicht mithalten. 

Ein Raspberry Pi mit freier 
Software verwandelt jeden Ver- 
stärker in einen flexiblen Netz- 
werk-Player. Dazu installiert man 
entweder den Music Player Dae- 
mon (Mpd) selbst auf einer Raspi- 
Distribution wie Raspbian [1] 
oder man greift zu einer Kom- 
plettlösung wie Pi MusicBox, 
RuneAudio oder Volumio. Pi Mu- 
sicBox zeichnet sich dadurch aus, 
dass anstelle von Mpd der Musik- 
server Mopidy verwendet wird. 
Das sorgt für deutlich größeren 
Funktionsumfang als bei ande- 
ren Musikdistributionen: Neben 
lokal gespeicherten Dateien 
spielt Mopidy auch Musik von 
Google Music, Spotify, Sound- 
cloud, Last.fm, YouTube und ar- 
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chive.org ab. Podcasts kommen 
von iTunes oder Gpodder.net, 
Internet-Radio aus den Verzeich- 
nissen Dirble, Tuneln, SomaFm 
und dem AudioAddict-Netzwerk. 

Zudem nimmt der Musikser- 
ver Musik von anderen Geräten 
im lokalen Netz per AirPlay und 
DLNA/UPnP entgegen und kann 
auf Subsonic-Server zugreifen. 
Gesteuert wird der Musicbox- 
Raspi über eine aufgeräumte 
Weboberfläche oder mit einem 
Music Player Client, den es für 
alle Systeme gibt. 


Starten 


Um Pi MusicBox auf dem Rasp- 
berry Pi zu installieren, muss 
man zunächst das SD-Karten- 
Image von pimusicbox.com 
herunterladen und entpacken. 
Unter Windows verwenden Sie 
ein Tool wie den Win32Disklma- 
ger, um das Image auf die SD- 
Karte zu schreiben. Achten Sie 
darauf, das richtige Laufwerk zu 
erwischen - normalerweise ist es 
der letzte Laufwerksbuchstabe. 
Für den Mac empfiehlt sich das 
kostenlose ApplePi-Baker. Unter 
Linux schreiben Sie das Image 
mit dem Befehl 


dd bs=4M if=musicbox0.5.3.img ‚7 
of=/dev/sdc 


auf die SD-Karte; dabei werden 
alle Daten auf der SD-Karte ge- 
löscht. Ersetzen Sie sdce durch den 
Namen der SD-Karte, den dmesg 
nach dem Einstecken ausgibt. 
Der Zugriff auf die SD-Karte er- 
fordert Root-Rechte, stellen Sie 
also falls nötig ein sudo voran. Das 
Kopieren dauert einige Zeit, 
dabei gibt es keine Fortschritts- 
anzeige. Erscheint wieder die 
Eingabeaufforderung, führen Sie 
sudo sync aus und ziehen die SD- 
Karte heraus. 

Nachdem Sie den Raspberry 
Pi mit eingesteckter SD-Karte 
und verbundenem Netzwerk- 
kabel gestartet haben, macht 
er sich im Netz per Bonjour be- 
kannt. Die Weboberfläche er- 
reicht man von den meisten 
Rechnern aus unter http://mu 
sicbox.local. Sollte das nicht 
funktionieren, benötigen Sie die 
IP-Adresse des Raspi; diese wird 
am Ende des Bootvorgangs aus- 
gegeben. Wenn Sie keinen Bild- 
schirm an Ihren Raspi ange- 
schlossen haben, können Sie die 
IP-Adresse in der Tabelle der ver- 
bundenen Geräte Ihres Routers 
nachschauen. 


Hören 


Auf der Weboberfläche lohnt ein 
Blick in den Bereich „Settings“. 
Hier lassen sich die unterstützten 
Musikdienste aktivieren und mit 
Zugangsdaten versorgen. Unter 
„Music files“ kann man eine Win- 
dows-Freigabe einbinden; das 
Feld „Network Drive“ nimmt den 
Pfad zur Freigabe auf, also zum 
Beispiel „//192.168.0.19/Musik“. 
Die Freigabe wird beim nächsten 
Start des Pi indexiert - das kann 
einige Zeit dauern. USB-Sticks 
mit Musik erkennt die Pi Mu- 
sicbox automatisch und bindet 
sie direkt ein - auch das kann je 
nach der Zahl der MP3-Dateien 
dauern. In dieser Zeit reagiert 
das Webfrontend sehr zäh. 
Standardmäßig spielt Pi Mu- 
sicbox die Musik über den analo- 
gen Audioausgang ab, unter 
„Audio” lässt sich die Ausgabe 
auf HDMI, USB-, HifiBerry- und 
IQaudlO-Soundkarten umstellen 
(siehe S. 72). Unter „Network“ 
kann man die WLAN-Verbin- 
dung konfigurieren und den 
SSH-Server starten. Das Stan- 
dard-Root-Passwort „musicbox” 
sollte man beim ersten Anmel- 
den per SSH mit dem Befehl 
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passwd ändern. Allerdings lassen 
sich alle wichtigen Funktionen 
über die Weboberfläche steuern, 
der SSH-Zugang ist daher in der 
Regel gar nicht nötig. Änderun- 
gen der Einstellungen erfordern 
einen Neustart. 

Über die „Browse”-Funktion 
durchstöbern Sie die eingebun- 
denen Musikquellen. Die Suche 
findet Musik standardmäßig 
über alle Quellen hinweg - auch 
Videos auf YouTube, von denen 
dann natürlich nur die Audio- 
spur abgespielt wird. Je nach 
Zahl der Quellen kann die Suche 
ganz schön dauern, sie lässt sich 
jedoch auf einzelne Quellen - 
beispielsweise die lokale Musik- 
sammlung - einschränken. 

Über die Weboberfläche kann 
jedes netzwerkfähige Gerät die 
Pi Musicbox fernsteuern. Alter- 
nativ benutzt man einen Music 
Player Client, wie sie in [1] vorge- 
stellt wurden. Für Windows gibt 
es beispielsweise Auremo, für 
Linux den Gnome Music Player 
Client und für Android MPDroid. 
Interessant ist auch die Möglich- 
keit, Musik über Airplay oder 
DLNA/UPnP auf die MusicBox zu 
streamen. Unter Android gibt es 
dafür einige Apps, beispielswei- 
se AirAudio oder Bubble UPnP. 

(odi@ct.de) 


Literatur 


[1] Hier spielt die Musik, Musik-Strea- 
ming vom Raspberry Pi mit Mpd, 
c't 14/14, 5.154 
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Außer über die Weboberfläche 
lässt sich die Pi MusicBox auch 
mit einem Music Player Client 
wie MPDroid steuern. [43 
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Praxis | Exiftool 


Liane M. Dubowy 


Exifdaten stapelweise 


Metadaten von Bildern bearbeiten mit Exiftool 


Fotos sortieren, Exif-, IPTC- und XMP-Daten bearbeiten oder entfernen 
und Geotags hinzufügen: Das Kommandozeilenwerkzeug Exiftool 
leistet gute Dienste beim schnellen Organisieren der Fotosammlung. 
pyExifToolGUI bietet für die wichtigsten Funktionen eine grafische 


Oberfläche. 


M etadaten von Fotos passen auch Pro- 
gramme wie die Fotoverwaltung Digi- 
kam auf der grafischen Oberfläche an. Be- 
sonders komfortabel ist das allerdings nicht 
gelöst. Gerade wenn es darum geht, viele Bil- 
der auf einmal zu bearbeiten, spielt das Kom- 
mandozeilenwerkzeug Exiftool seine Stärken 
aus. Schnell lassen sich so vor dem Upload 
ins Internet verräterische Exif-Daten löschen, 
Datum und Uhrzeit anpassen oder Informa- 
tionen zum Copyright hinterlegen. 

Sammelt man häufig verwendete Exiftool- 
Befehle in einem Skript, sind damit organisa- 
torische Aufgaben nach dem Import auf die 
Festplatte auch bei vielen Aufnahmen blitz- 
schnell erledigt. Auf diese Weise könnte man 
die Bilder zum Beispiel mit einem Copyright- 
Hinweis versehen, das Aufnahmedatum in 
den Dateinamen übernehmen und schließ- 
lich die Fotos in Jahres- und Monatsordner 
einsortieren. 

Die meisten Linux-Distributionen bringen 
Exiftool in ihren Standard-Paketquellen mit, 
unter Debian und Ubuntu installieren Sie es 
mit dem Paket libimage-exiftool-perl, unter 
OpenSuse, Fedora und Arch Linux heißt das 
Paket perl-image-exiftool. Zwar liegt in den 
Repositories meist nicht die neueste Version, 
diese brauchen Sie aber in der Regel nur, 
wenn sie ein spezielles Format unterstützt, 
das in der vom Distributor paketierten Vari- 
ante noch fehlt. Auch für Windows gibt es das 
Tool. 


Schneller Einstieg 


Der Aufruf von exiftool bild.jpg liefert die im Bild 
enthaltenen Metadaten. Exiftool liest und 
schreibt viele verschiedene Dateiformate, die 


Ein Exiftool-Befehl korrigiert die 
Jahreszahl in einem Bild oder in 
allen Bildern eines Verzeichnisses. 


die Projekt-Website im Einzelnen auflistet. 
Darunter sind neben gängigen Formaten wie 
JPG, PNG und TIFF auch verschiedene Raw-, 
aber auch Audio- und Video-Dateiformate. 
Anders als sein Name vermuten lässt, bear- 
beitet Exiftool neben Exif- auch IPTC- und 
XMP-Metadaten. Möchte man einen be- 
stimmten Wert ändern, muss man die exakte 
Feldbezeichnung in den Exifdaten kennen, 
die der Aufruf von Exiftool mit den Parame- 
tern -s -G nach Gruppen sortiert liefert. Exif- 
tool kann beispielsweise schnell alle Bilder in 
einem Verzeichnis mit einem Copyright-Hin- 
weis in den Metadaten versehen: 


exiftool -copyright="Liane M. Dubowy" 


Beim Bearbeiten der Metadaten eines Bildes 
legt Exiftool standardmäßig eine Kopie des 
Originals an, wobei es den ursprünglichen 
Dateinamen um den String „_original” er- 
gänzt. Führt man denselben Befehl mit dem 
Parameter -restore_original erneut aus, stellt 
Exiftool das Original wieder her und ent- 
fernt die Kopie. Brauchen Sie diese Sicher- 
heitsmatte nicht, stellt der Parameter 
-overwrite_original das Verhalten ab. Sollen nur 
Bilder in einem bestimmten Format verar- 
beitet werden, beispielsweise JPG-Dateien, 
ergänzen Sie im Befehl den Parameter 
-ext .jpg. 


Zeitverschiebung 


Bemerkt man zu spät, dass in der verwende- 
ten Kamera ein falsches Datum eingestellt ist 
- etwa weil der Akku leer war -, tragen unter 
Umständen bereits viele Bilder ein falsches 
Aufnahmedatum in den Exifdaten. Exiftool 
kann mit 


Exiftool kann Bilder 
fein säuberlich in 
Jahres- und Monats- 
ordner sortieren. 


2011 2012 2014 


02 03 05 08 


./2011/02: 
20110207__-01.jpg 


| % - + Imd@amy: -/Bilder/Hannover 


\Imd@amy:-/Bilder/Hannover$ exiftool -DateTimeoriginal 20140102_092047.jpg 


Date/Time Original : 2013:01:02 09:20:47 


Imd@amy:-/Bilder/Hannover$ exiftool -DateTimeOriginal+='1:0:0 0:0:0' 20140102_092047.jpg 


1 image files updated 


IImd@amy:-/Bilder/Hannover$ exiftool -DateTimeoriginal 20140102_092047.jpg 


Date/Time Original : 2014:01:02 09:20:47 


Imd@amy:-/Bilder /Hannover$ 


20110207__-02.jpg 


./2011/03: 
20110301__-01.jpg 


./2011/05: 
20110509 __-e1.jpg 


./2011/08: 
20110802 _-01.jpg 
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* - + Imd@amy: -/Bilder/Katzen 
Imd@amy:-/Bilder/Katzen$ 1s -R 


20110217_ 
20110226 __ 


20110301__-02.jpg 
20110509 __-02.jpg 


20110802__-02.jpg 


exiftool -DateTimeOriginal="2014:11:03 18:55:00" bild.jpg 


ein neues Datum in ein Bild eintragen, wobei 
es das in Exifdaten gebräuchliche Format 
YYYYımm:dd HH:MM!:SS verwendet. Beim Be- 
arbeiten mehrerer Bilder sollen aber in der 
Regel nicht alle dasselbe Datum und diesel- 
be Uhrzeit tragen, sondern meistens geht es 
darum, eine Zeitabweichung zu korrigieren. 
Wurde vergessen, die Kamera auf Sommer- 
zeit umzustellen und soll daher die Aufnah- 
mezeit aller Bilder im Ordner „bilderordner” 
um jeweils eine Stunde nach vorn verscho- 
ben werden, erledigt das der Befehl 


exiftool -DateTimeOriginal+='0:0:0 1:0:0' bilderordner 


Soll stattdessen Zeit abgezogen werden, er- 
setzt man im Befehl „+=" durch „-=". Um nur 
die Jahreszahl aller Fotos im Verzeichnis bil- 
derordner von 1970 auf 2015 zu korrigieren, 


lautet der Befehl 
exiftool -DateTimeOriginal+='45:0:0 0:0:0' 


Schnell sortiert 


Wenn sichergestellt ist, dass das im Exif-Tag 
DateTimeOriginal der Bilder vermerkte Auf- 
nahmedatum korrekt ist, lässt es sich zur Or- 
ganisation der Fotosammlung verwenden. 
Eine auf dem Aufnahmedatum basierende 
Ordnerstruktur auf der Festplatte sorgt auch 
ohne spezielle Software zur Fotoverwaltung 
für bessere Übersicht. Der folgende Befehl 
sortiert alle Bilder des aktuellen Ordners in 
Jahresordner mit Unterverzeichnissen für die 
einzelnen Monate ein: 


exiftool -d %Y/%m '-directory<$DateTimeOriginal' . 


Dabei definiert der auf den Parameter -d fol- 
gende Wert die Bezeichnung der Ordner- 
struktur, wobei %Y für eine vierstellige Jah- 
reszahl und %m für eine zweistellige Mo- 
natszahl steht. Soll das Kommando auch 
Bilder aus Unterverzeichnissen erfassen, er- 
gänzen Sie den Parameter -r. Mit dem zu- 
sätzlichen Parameter -P bleibt bei Bedarf der 
Zeitstempel der Dateien im Dateisystem er- 
halten. 


Verorten 


Exiftool kann Bilder auch im Nachhinein mit 
Geotags versehen. Um diese manuell einzu- 
tragen, suchen Sie die Koordinaten beispiels- 
weise über einen Webdienst wie mapcoordi 


* Imdeamy: -/Bllder/Katzen 
Indgany:-/Bilder/Katzens exiftool -P -d nY/am 
ı directories scanned 
6 directories created 
20 inage files updated 
Indgany:-/Bilder/kKatzens I 


directory«SDateTimeortgtnal 


_-01.jpg 
-01.jpg 


20110226__-02.jpg 


20110302 __-01.jpg 20110302__-02.jpg 


20110509__-03.jpg 


20110816__-02.jpg | 


20110816__-01.jpg 
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nates.net heraus und übergeben die Daten 
Exiftool mit einem solchen Befehl: 


exiftool -GPSLongitude=-74.0059731 -GPSLatitudeRef=N 7 
-GPSLatitude=40.7143528 bild.jpg 


Alternativ liest Exiftool mit dem Parameter 
-geotag Ortsdaten auch aus Dateien in den 
Formaten GPX, KML, NMEA und Garmin XML. 


Verschwiegen 


Ist das Speichern der GPS-Daten in Fotos 
beispielsweise im Smartphone standard- 
mäßig aktiviert, verraten Sie mit dem Up- 
load eines Schnappschusses aus Ihrer Woh- 
nung in soziale Netzwerke Ihre Adresse. Um 
das zu verhindern und weitere Details wie 
das verwendete Kameramodell oder die 
Aufnahmeparameter für sich zu behalten, 
sollten Sie die Exif-Daten eines Fotos lö- 
schen, bevor Sie es weitergeben oder ins In- 
ternet hochladen. Exiftool erledigt das mit 
dem Befehl 


exiftool -all= bild.jpg 


Wichtig ist dabei das Leerzeichen nach dem 
„=. Setzen Sie statt eines Dateinamens den 
Pfad zu einem Ordner ein, entfernt Exiftool in 
einem Rutsch die Metadaten aller Bilder in 
diesem Ordner. Sollen beispielsweise Kame- 
ramodell, ISO-Wert und Belichtungszeit er- 
halten bleiben und nur die Ortsdaten ver- 
schwinden, erledigen Sie das mit 


exiftool -gps:all= bild.jpg 


Grafischer Komfort 


Das Konsolentool Exiftool ist bei der Stapel- 
verarbeitung vieler Bilder unschlagbar und 
bringt eine Vielzahl weiterer Optionen mit. 
Ein Teil der Funktionen lässt sich mit pyExif- 
TooIGUI auch in einer grafischen Oberfläche 
nutzen. Wer nur hin und wieder einzelne Bil- 
der bearbeiten und sich keine Befehle mer- 
ken will, kann die Bilder in pyExifTooIGUl 
laden und dort die entsprechenden Funktio- 
nen per Maus auswählen. 

Zunächst laden Sie über die Schaltfläche 
„Load Images” unten links die zu bearbei- 
tenden Bilder in das Programm. Um Bilder 
umzubenennen, markieren Sie diese in der 
Bilderliste und öffnen über den Kontext- 
menüpunkt „Rename photos” den passen- 
den Dialog. Alternativ lässt sich hier über 
„Source Folder” auch ein Ordner auswählen, 
dessen Bilder Sie umbenennen wollen. In 
diesem Dialog können Sie die künftigen Da- 
teinamen als eine Kombination aus Datum 
und Uhrzeit, eigenen Strings und einer fort- 
laufenden Nummer definieren und die 
Arbeit dann pyExifTooIGUI überlassen. Das 
Datum eines oder mehrerer Bilder lässt sich 
über den Kontextmenüpunkt „Modify Date/ 
time“ der Bilderliste neu festlegen oder um 
einen bestimmten Wert verschieben. Das 
Kontextmenü bietet auch eine Option zum 
Entfernen der Metadaten, wobei Sie Exif-, 
XMP-, GPS- oder IPTC-Daten einzeln aus- 
wählen können. 
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| x - pyExiffoolsui 0.5 
File Extra Help 


humb File name 
9 P1020590.JPG Alle Exit xmp 
Descriptor 
1 Processing Software 
10 P1020591.JPG re 
3 Camera Model Name 
SAM_3315JPG 4 Orientation 


5 X Resolution 


„ 
[} 
12 SAM_3318.JPG ” 
a 
3 


9  Modify Date 


Y Resolution 
Resolution Unit 
Software 
SAM_3320.JPG 
10 YCbCr Positioning 
11 Exposure Time 
= 12 F Number 


13 Exposure Program 


15 rw SAM_3364_neujpg vemO 
2 15 Bxif Version 


16 Date/Time Original 


Load Images _ Display Image 
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View Data Edit Data YourCommands Preferences 


PTC GPS/Location GPano ICC_profile Makernotes 
Description 

digikam-2.7.0 

SAMSUNG 

NX1O 

Horizontal (normal) 

n 

72 

inches 

01.05 

20110217 1%47:55 

Cosited 

15 

20 

Aperture-priority AE 

oo 

0221 

2011:02:17 13:47:55 


PURE ORELTA NT: 


pyExifToolGUI zeigt Metadaten übersichtlich an und entfernt sie auf Wunsch auch. 


Metadaten einsehen können Sie rechts 
im Tab „View Data”, zum Bearbeiten wech- 
seln Sie in den Tab „Edit Data”. pyExifTool- 
GUI deckt bei Weitem nicht alle Funktionen 
von Exiftool ab. Brauchen Sie einen Para- 
meter, der in der Oberfläche fehlt, können 
Sie diesen im Tab „Your Commands” an 
Exiftool schicken. pyExifTooIGUI wendet ihn 
dann auf die links im Fenster ausgewählten 
Bilder an. Den Programmaufruf lassen Sie 
dabei weg. 

Entwickler Harry van der Wolf program- 
mierte pyExifToolGUl hauptsächlich, um 
Fotos, die er in geschlossenen Räumen auf- 


sprechend eine ganze Reihe von Funktionen 
mit. Liegt ein GPS-Logfile vor, können Sie im 
Tab „Edit Data” unter „Geotagging” die Datei 
und darüber einen Ordner auswählen, der 
die zu verarbeitenden Bilder enthält. 

Unter „Edit Data/Gps” können Sie Orts- 
daten auch manuell eintragen. Kennen Sie 
diese noch nicht, führt der Button „Open 
Mapcoordinates.net” zu einer Website, auf 
der Sie sie auf einer Karte heraussuchen und 
dann per Copy & Paste ins Programm über- 
tragen können. Praktisch: Sie können Orts- 
daten auch aus einem Bild auslesen und an- 
schließend in anderen Bildern speichern. 


genommen hatte, im Nachhinein einfacher (Imd@ct.de) 
mit GPS-Daten versehen zu können. Dazu 
bringt das Python-Programm dement- d& Dokumentation: ct.de/y6mr 
* - pyExiftoolGui 0.5 
File Extra Help 
Thumb file name View Data Edit Data YourCommands Preferences 
Gps Exif Xmp GPano Geotagging Lens IPTC 
2911:07_sardegan_101jpq v Save Latitude/longitude/Ailtitude 2 
GPs Decimal' deg min sec GPS Version ID 
Latitude 838247 GPS Time Stamp “ 
Longitude |556477 GPS Date Stamp 4 
Altitude |47 / Above sea level GPS Map Datum 


XMP/IPTC location (where is/are the photofs) taker Save 


Location Hannover v to selected imagels) 
v 
ET sen 2 Make backup of originals 
State - Province Deutschland “7 
Reset fields 
City Hannover “ = rss 
Open MapCoordinates. net 
u Heß: 
This program wants your Calculator decimal deg min sec | Copyto input fields 
latitude and longitude as SIE 
decimal values forinput. Latitude “N s 
If you have your data in 
deg-min-sec NIS)/EIW), Longitude .E w 
can use this calculator 
art the data. Decimal to Minutes-Seconds=> | | <= Minutes-Seconds to Decimal 


Load images 


Display Image 


Copy fromselestedimage. 


Note that "South" latıtudes and "West" longitudes convert to negative decimal numbers 


pyExifToolGui kann GPS-Daten von einem Bild auf ein anderes übertragen. Die Daten 
lassen sich aber auch manuell eingeben oder aus GPS-Dateien auslesen. 
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Praxis | USB-Sünder entlarven 


Benjamin Benz 


Hub-Tester 


Bauanleitung: 


Testgerät für gefährliche USB-Hubs 


Ein USB-Gerät, das Strom in den PC zurückspeist, kann 
dort Schnittstellen-Chips zerstören. Mit einem Lötkolben 
und Bauteilen für wenige Cent können Sie sich selbst 


einen Tester bauen. 


B illig, billig, billig! Sparen Her- 
steller von USB-Hubs oder 
Geräten an Sicherheitsschaltun- 
gen, so nimmt schlimmstenfalls 
der PC Schaden. Der muss zwar 
USB-Geräte mit Strom versorgen 
können, jedoch nicht damit 
rechnen, dass diese versuchen, 
ihn zurückzuspeisen. Leider er- 
kennt man solch regelwidriges 
Verhalten ohne passendes Hilfs- 
mittel erst, wenn es zu spät ist. 

Weil selbst ein Multimeter 
keine zuverlässige Aussage lie- 
fert und professionelle Testgerä- 
te leicht den Wert des zu schüt- 
zenden PC übersteigen, fragten 
uns Leser, ob wir nicht ein einfa- 
ches und günstiges Testverfah- 
ren wüssten, um böse Hubs zu 
erkennen. Folgende kleine Bas- 
telei mit Bauteilen für weniger 
als ein Euro schafft Klarheit: 

1. Besorgen Sie sich im Elek- 
tronikfachhandel eine USB-Buch- 
se vom Typ A. Alternativ dazu 
können Sie auch ein USB-Verlän- 
gerungskabel oder ein altes USB- 
Slotblech schlachten. 

2. Löten Sie nun eine gewöhn- 
liche rote Leuchtdiode samt Vor- 
widerstand (R1, etwa 220 Ohm) 
zwischen VBUS (Pin 1 der Buchse 
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oder rotes Kabel) und GND (Pin 4 
oder schwarzes Kabel). Wichtig 
ist dabei, dass die Kathode (kur- 
zes Bein) der LED an die Masse 
(GND) kommt. Statt einer her- 
kömmlichen roten LED können 
sie auch eine 5-Volt-Leuchtdiode 
verwenden, das erspart den Vor- 
widerstand. 

3. Ebenfalls zwischen VBUS 
und GND, also parallel zur Rei- 
henschaltung aus LED und Vor- 
widerstand, müssen Sie nun 
noch den Widerstand R2 von 
beispielsweise 100 Ohm löten. Er 
vermeidet Fehlalarme, doch 
dazu später mehr. 

Tipp: Wenn Sie zwei LEDs mit 
umgekehrter Polung parallel 
schalten, leuchtet auch dann 
eine, wenn Sie beim Basteln die 
Pole vertauscht haben. 

Das war es schon, was die Lö- 
terei angeht. Nun verbindet man 
diesen selbstgebauten Test- 
adapter statt des PC mit dem 
Uplink-Port eines USB-Hubs und 
schließt dessen Netzteil an. 
Leuchtet die LED, speist der Hub 
Strom zurück in Richtung USB- 
Host, was verboten ist. Leuchtet 
die LED hingegen nicht, gibt es 
zwei Möglichkeiten: Entweder 


funktioniert die Schutzschaltung 
im Hub korrekt, oder die LED 
wurde falsch herum eingelötet. 


Funktionsweise 


Die USB-Spezifikation regelt 
ganz klar, dass USB-Geräte und 
-Hubs den USB-Host nicht mit 
Strom versorgen dürfen. Die Ver- 
sorgung erfolgt nur Down- 
stream, also vom Host zum Hub 
und weiter zum Gerät. Die Hin- 
tergründe dazu haben wir be- 
reits ausführlich in [1] erklärt. Im 
letzten Test von USB-3.0-Hubs 
tauchten auch gleich ein paar 
schwarze Schafe auf [2]. 

Allerdings steht es den Her- 
stellern frei, wie sie die nötige 
Trennung realisieren. Kurzum: Es 
kann sein, dass im Leerlauf zwi- 
schen VBUS und GND des 
Uplink-Ports zwar eine Span- 
nung von etwa 5 Volt anliegt, 
aber trotzdem alles in Ordnung 
ist. Hat der Hersteller eine hoch- 
ohmige Schutzschaltung ge- 
wählt, bricht die Spannung so- 
fort zusammen, wenn man sie 
belastet - der Host-PC kann also 
keinen Schaden nehmen. 

Das heißt aber auch, dass ein 
Multimeter allein keine zuver- 
lässige Aussage liefert, weil sein 
Spannungsmessbereich hochoh- 
miger als die Schutzschaltung 
ist. In unserer kleinen Schaltung 
sorgt der 100-Ohm-Widerstand 
R2 für eine Grundlast von etwa 
50 mA (bei 5 Volt). Das reicht, 
damit bei einer hochohmigen 
Schutzschaltung die Spannung 
zusammenbricht. Andernfalls 
würde die LED womöglich glim- 
men und unberechtigte Zweifel 
wecken. Fehlt die Schutzschal- 
tung indes, belastet der 100- 
Ohm-Widerstand das Hub-Netz- 


Kostet weniger als 
ein Euro und ver- 
schont PCs wo- 
möglich vor einem 
Totalschaden: der 
c’t-Hub-Tester 
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USB-Tester - Teileliste 


Bauteil Wert Preis 
LED1 rote Standard-LEDoder 0,15€ 
5-Volt-LED 
R1 220 0hm 0,10€ 
R2 100 Ohm 0,10€ 
BU USB-Buchse, Typ A 0,25€ 
Summe Hub-Tester 0,60€ 
USB-Buchse 


Der Lastwiderstand parallel 
zur LED sorgt dafür, dass der 
Tester bei hochohmigen 
Schutzschaltungen keinen 
Fehlalarm auslöst. 


teil nicht nennenswert, weshalb 
die LED klar und hell leuchtet. 
Tipp: Die Testschaltung funk- 
tioniert nicht nur bei USB-Hubs, 
sondern auch bei Druckern, ex- 
ternen Festplatten, Scannern 
und allen anderen Geräten, die 
ein eigenes Netzteil oder einen 
Akku haben. Von Geräten ohne 
eigene Stromversorgung droht 
keine Gefahr. (bbe@ct.de) 


Literatur 


[1] Christof Windeck, Strom von hin- 
ten, USB-Hubs können PCs und 
Notebooks beschädigen, c't 18/14, 
S.106 

[2] Benjamin Benz, Problem-Verviel- 
facher, Test und Praxis: USB-3.0- 
Hubs, c't 4/15, S. 96 


Nur USB-Hubs und -Geräte mit eigenem Netz- 

teil haben das Potenzial, den PC durch Rück- 
wärtsspeisung zu gefährden. Beim Test muss 

das Netzteil daher mit angeschlossen sein. dt 


c't 2015, Heft 7 
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Praxis | Fernsteuerung im Browser 


Mirko Dölle 


Smarte 


Fernsteuerung 


Smartphone-, Tablet- und Desktop- 
Browser als Fernsteuerung 


Bei ferngesteuerten Gadgets wie Quadrokoptern oder 
dem Roboter-Arm dient das Smartphone als Fern- 
steuerung. Dazu bedarf es keiner speziellen App, ein 
einfaches Web-Frontend liefert die Daten des Neigungs- 
sensors und emuliert Joysticks auf dem Touchscreen. 


oderne Gadgets wie Qua- 
drokopter verwenden das 
Smartphone oder Tablet als 
Fernsteuerung und lassen sich 
dank der dort enthaltenen Nei- 
gungssensoren intuitiv steuern. 
Um die Sensoren zur Steuerung 
von Spielen oder dem Roboter- 
Arm aus c't 2/15 zu nutzen, ist 
nicht einmal eine App erforder- 
lich - die Daten lassen sich ein- 
fach per JavaScript im Browser 
abfragen und verarbeiten. Ist die 
Steuerung komplexer, können 
Sie zusätzlich per JavaScript Joy- 
sticks generieren, die Sie mit 
einem oder mehreren Fingern 
auf dem Touchscreen bewegen. 
Das eignet sich auch für die 
Steuerung aus einem Desktop- 
Browser heraus, wo es meist 
keine Neigungssensoren gibt. 
Um aus dem Browser heraus 
die Neigungssensoren von Mo- 
bilgeräten abfragen zu können, 
gibt es in Chrome und Firefox 
unter Android und in Safari unter 
iOS das Event deviceorientation. Um 
auf Gerätebewegungen zu rea- 
gieren, müssen Sie lediglich eine 
Auswertungsfunktion mit dem 
Event verknüpfen: 


window.addEventlistener 7 
(‘deviceorientation',handleOrientation); 


Die Funktion handleOrientation er- 
mittelt über das Event die Winkel 
der drei Achsen des Geräts und 
führt die gewünschte Aktion aus. 
Die Abbildung veranschaulicht 
die Lage der Achsen am Beispiel 
eines iPhone. Der Winkel wird 
stets in Grad als Fließkommazahl 
zurückgeliefert, wobei sich die 
Wertebereiche stark unterschei- 
den. Hier ein Beispiel für die 
Werteermittlung: 
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function handleOrientation(event) { 
var x = event.beta; 
var y = event.gamma; 
var z = event.alpha; 


Er 


Die Z-Achse verläuft senkrecht 
durch die Displayfläche; der von 
event.alpha zurückgelieferte 
Wert liegt zwischen O0 und 360 
Grad, wobei 0 Grad ein mit dem 
Home Button nach unten wei- 
sendes Gerät anzeigt. Die X- 
Achse verläuft von rechts nach 
links, event.beta liefert Werte 
zwischen -180 Grad und 180 
Grad - wobei 0 Grad ein flach auf 
dem Tisch liegendes Gerät be- 
deutet. Die Y-Achse verläuft von 
unten nach oben durch das 
Gerät, hier ist der Wertebereich 
auf -90 Grad (nach links gekippt) 
und 90 Grad (nach rechts ge- 
kippt) beschränkt. 

Die Funktionsweise demons- 
triert das JavaScript-Programm 
pendel.html, dessen Listing Sie 
auf der nächsten Seite oben links 
sehen. Es simuliert ein am Gal- 
gen über dem Display aufge- 
hängtes rotes Pendel. Bei einem 
flach auf dem Tisch liegenden 
Gerät befindet sich der rote 
Punkt in der Mitte des grünen 
Spielfelds, kippen Sie es, bewegt 
sich der Punkt entsprechend der 
Neigung zum Spielfeldrand. 

In den Zeilen 3 bis 7 des Lis- 
tings finden Sie die Definitionen 
für das grüne Spielfeld und den 
roten Punkt, der das Pendel re- 
präsentiert. Das JavaScript-Pro- 
gramm ab Zeile 9 ist für die Posi- 
tionierung des Punkts zuständig. 
Zunächst werden in den Zeilen 
10 und 11 Spielfeld und Pendel 


referenziert, in den Zeilen 17 und 
18 ermittelt die Funktion handle- 
Orientation die Werte der X- und Y- 
Achse. Dabei enthält die Zeile 17 
eine Vereinfachung: Sie be- 
grenzt durch die Modulo-Opera- 
tion den Wertebereich der X- 
Achse auf -90 bis 90 Grad - 
damit man nicht über Kopf spie- 
len muss, um das Pendel bis zum 
oberen und unteren Rand zu 
führen. Auch die Zeilen 20 und 
21 dienen der Vereinfachung, sie 
sorgen per Offset dafür, dass x 
und y stets positive Werte ent- 
halten. Für die Positionierung 
des Pendels auf dem Spielfeld 
sind die Zeilen 23 und 24 zustän- 
dig. Die Zeile 27 kennen Sie be- 
reits aus dem vorangegangenen 
Beispiel, sie verknüpft die Funk- 
tion handleOrientation mit dem 
Event deviceorientation. 


Virtuelle Joysticks 


Desktop-Rechner haben übli- 
cherweise keine Neigungssenso- 
ren - damit auch solche Benutzer 
mitspielen können, benötigen 
Sie ein anderes Steuerelement. 
Etwa einen virtuellen Joystick, 
der aus einem einfachen Kreis 
besteht und mit der Maus in zwei 
Achsen bewegt werden kann. 
Uns gefällt die JavaScript-Biblio- 
thek virtualjoystick.js von Jerome 
Etienne besonders gut - denn sie 
funktioniert auch mit Touchs- 
creens und lässt sich auch auf 
allen Smartphones und Tablets 
nutzen, um mehr als nur zwei 
Achsen zu steuern. Beim Web- 
Frontend des Roboter-Arms aus 
c't 2/15 haben wir zum Beispiel 
zwei virtuelle Joysticks benutzt, 
um die insgesamt vier Servos des 
Roboters einzeln steuern zu kön- 
nen. 
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Y (gamma) 


Wie Sie Joystick-Bibliothek 
(siehe c't-Link am Ende des Arti- 
kels) verwenden, zeigt das Lis- 
ting auf der nächsten Seite 
rechts oben. Hier bewegen Sie 
das Pendel mit dem virtuellen 
Joystick anstelle der Neigungs- 
sensoren, sodass Sie das Beispiel 
auch auf Desktop-Rechnern und 
Mobilgeräten mit Windows 
Phone ausprobieren können. Die 
Zeilen 17 bis 23 erzeugen ein 
neues Joystick-Element, dessen 
Wirkungsbereich auf das Spiel- 
feld beschränkt ist - dafür sorgt 
die Angabe container:feld. Der Joy- 
stick wird durch Cyan-farbene 
Kreise symbolisiert, die Sie aller- 
dings nur sehen, solange Sie mit 
einem Finger den Touchscreen 
berühren. Alternativ können Sie 
den Joystick auch mit der Maus 
steuern, indem Sie mit der linken 
Maustaste in das Spielfeld klicken 
und dann die Maus bewegen. 
Wie weit Sie den Joystick ziehen 
können, legen Sie mit stickRadius in 
Zeile 22 fest. Ohne die Angabe 
von limitStickTravelitrue in Zeile 21 
könnten Sie den Joystick über 
die gesamte Fläche des referen- 
zierten HTML-Elements ziehen. 
Die Bindung des Joysticks an ein 
Element hat den Vorteil, dass Sie 
leicht mehrere Joysticks gleich- 
zeitig verwenden können - beim 
Frontend des c't Roboter-Arms 
etwa gibt es einen Cyan-farbe- 
nen und einen orangefarbenen 
Joystick mit je zwei Achsen. 

Für die Bewegung des Punkts 
sorgt, analog zum Pendel-Bei- 
spiel, die Funktion handleJoystick. 
Diese können Sie entweder mit 
Maus-Events verknüpfen oder 
einfach zeitgesteuert aufrufen 
lassen, so wie in Zeile 35 zu 
sehen. Der Inhalt der Funktion 
handlelJoystik unterscheidet sich 


/ X (beta) 


Das Event device- 
orientation liefert Ihnen 
die Lage des Smartphones 
oder Tablets im Raum 
durch die entsprechenden 
Winkelangaben. 


c't 2015, Heft 7 


1 <html> 
2 <body> 


3 <div id="feld" style="position:relative; width:200px; height:300px; 


background:green"> 


<div id="pendel" style="position:absolute; width:20px; height:20px; 


4 
5 
6 
7 </div> 
8 
9 


<script type="text/javascript"> 
feld = document.getElementByld('feld'); 


10 var 


background:red; border-radius:100%"></div> 


11 var pendel = document.getElementById('pendel'); 


13 var maxW = feld.clientWidth - pendel.clientWidth; 


14 var maxH = feld.clientHeight - pendel.clientHeight; 
15 

16 function handleOrientation(event) { 

17 var x = event.beta/90; 


In var y = event.gamma; 

1 

20 x += 90; 

21 y += 90; 

22 

23 pendel.style.left = (maxW*y/180 - pendel.clientWidth/2) + "px"; 
24 pendel.style.top = (maxHx*x/180 - pendel.clientHeight/2) + "px"; 
25 } 

26 

27 window.addEventListener("deviceorientation', handleOrientation); 
28  </script> 

29 </body> 

30 </html> 


Die Winkel der X- und Y-Achse bestimmen, wie weit sich das 
rote Pendel aus der Mitte des Spielfelds herausbewegt. 


kaum von der des Pendels; in 
den Zeilen 26 und 27 sehen Sie, 
wie Sie die Werte der Joystick- 
Achsen abfragen. 

Lassen Sie den Touchscreen 
oder die Maustaste wieder los, 
kehrt der Punkt in die Mitte des 
Spielfelds zurück - die Joysticks 
zentrieren sich also automatisch. 
Diese Zentrierung können Sie 
mit der Option stationaryBase:true 
beim Erzeugen des Joysticks ab- 
schalten. Dies sorgt außerdem 
dafür, dass die Kreise des Joy- 
sticks dauerhaft eingeblendet 
werden und an der Position ver- 
harren, wo Sie Touchscreen oder 
Maustaste losgelassen haben. 
Das Zentrum des Joysticks legen 
Sie in diesem Modus mit den Op- 
tionen baseX und baseY fest, etwa 
per baseX:maxW/2 und baseY:maxH/2, 
womit der Joystick genau in der 
Mitte des Spielfelds eingeblen- 
det wird. 


Fernsteuerung 
per Websocket 


Bislang fanden alle Aktionen aus- 
schließlich in JavaScript auf dem 
Mobilgerät statt - für eine Fern- 
steuerung müssen Sie die Steue- 
rungsdaten jedoch an das Gad- 
get übertragen. Für eine schnelle 
Kommunikation ohne großen 
Protokoll-Overhead eignen sich 
Websockets gut, außerdem ist die 
Implementierung in JavaScript 
leicht. Als Datenübertragungs- 
format dient JSON. Dazu müssen 
Sie allerdings einen Daemon auf 
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Ihrem Server starten, mit dem das 
JavaScript-Programm kommuni- 
zieren kann. Beim c't Roboter- 
Arm ist dies das Python-Pro- 
gramm berrypicker.py (siehe c't- 
Link), das Sie als Vorlage für 
eigene ferngesteuerte Geräte ver- 
wenden können. Python haben 
wir gewählt, weil es mit dem 
Framework Autobahn sehr leicht 
ist, einen Websocket-Server zu 
implementieren, und es zudem 
Bibliotheken zur Ansteuerung der 
GPIO-Ports des Raspberry Pi gibt. 
Das Listing rechts zeigt den Pro- 
totypen eines solchen Python- 
Websocket-Servers. 

Die Adresse und den Port, auf 
dem der Server auf Verbindun- 
gen durch die Mobilgeräte war- 
tet, legen Sie in Zeile 28 fest, die 
Schleife von Zeile 18 bis 24 be- 
handelt die per JSON übertrage- 
nen Werte der X- und der Y- 
Achse. Was mit den Werten ge- 
schieht, legen Sie in den Zeilen 21 
und 24 individuell fest - bei ber- 
rypicker.py wird an diesen Stellen 
die Servoposition verändert. 

Der JavaScript-Code für die 
Websocket-Kommunikation um- 
fasst nur wenige Zeilen: 


var websocket = new WebSocket(7 
"ws://"+window.location.host+":9000/"); 
setInterval(function(){ 
websocket.send(JSON.stringify(,7 
{xjoystick.deltaX() ‚y:joystick.deltaY()})); 
}, 1000/10); 


Die Werte der X- und Y-Achse 
werden im JSON-Format als Va- 
riablen x und y in festen Abstän- 
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1 <html> 

2 <body> 

3 <div id="feld" style="position:relative; width:200px; height:300px; 
4 background:green"> 

5 <div id="pendel" style="position:absolute; width:20px; height:20px; 
6 background:red; border-radius:100%"></div> 

7 </div> 

8 

9% <script sre="virtualjoystick.js"></script> 

10 <script type="text/javascript"> 


11 var feld = document.getElementByld('feld'); 
12 var pendel = document.getElementById('pendel'); 


13 

14 var maxW = feld.clientWidth - pendel.clientWidth; 
15 var maxH = feld.clientHeight - pendel.clientHeight; 
16 

m var joystick = new VirtualJoystick(t{ 

18 container: feld, 

19 strokeStyle: 'cyan', 

20 mouse$upport: true, 

21 LimitStickTravel: true, 

22 stickRadius: 90 

z Ya 

24 


25 function handleJoystick() { 


26 var x = joystick.deltaY(); 

27 var y = joystick.deltaX(); 

28 

29 x += 90; 

30 y+= 90; 

31 

32 pendel.style.left = (maxWxy/180 - pendel.clientWidth/2) + "px"; 
33 pendel.style.top = (maxHxx/180 - pendel.clientHeight/2) + "px"; 
34 } 


35 setInterval(handleJoystick, 1000/10); 
36  </script> 

37 </body> 

38 </html> 


Virtuelle Joysticks eignen sich für Desktop-Browser, die ja keine 
Neigungssensoren haben, oder zum Steuern von weiteren Achsen. 


1 #!/usr/bin/python 

2 

3 import json 

4 

5 from autobahn.websocket import WebSocket$erverfFactory, \ 
6 WebSocketServerProtocol, \ 
X ListenW$ 

9 class BroadcastServerProtocol(WebSocketServerProtocol): 
10 def onOpen(self): 

11 self. factory.register(self) 

2. 


13 def connectionLost(self, reason): 


14 WebSocketServerProtocol.connectionLost(self, reason) 
15 self. factory.unregister(self) 

16 

17 def onMessage(self, msg, binary): 

18 for key, value in json.loads(msg).iteritens(): 
19 if key == "x": 

Zi if 0 <= value <= 180: 

1 an 

22 if key == "y": 

23 if 0 <= value <= 180: 

24 aaa 

25 

26 if _name_ == '_main_': 


27  Serverfactory = Broadcast$erverfactory 

28 factory = ServerFactory("ws://localhost:9000") 
29 factory.protocol = BroadcastServerProtocol 

30 factory.setProtocolOptions(allowHixie76 = True) 
31 ListenWS(factory) 


Ein Websocket-Server in Python ist mit dem Autobahn- 
Framework schnell implementiert. 


den von einer Zehntelsekunde 
an den Websocket-Server ver- 
schickt, wo sie der Server aus- 
packt und damit die Stellung der 
Servos beeinflusst. So können 
Sie mit wenigen Zeilen Java- 


Roboters verwenden, ohne auf 
eine fremde App angewiesen zu 
sein oder eine eigene entwickeln 
zu müssen. (mid@ct.de) 


Script und Python Ihr Smart- 
phone zur Fernsteuerung eines 


© copyright by Heise Zeitschriften Verlag 


CE Joystick-Bibliothek und 
Beispiele: ct.de/yu1lb 
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Know-how | Linux Live Patching 


Thorsten Leemhuis 


Fundament ausbessern 


Sicherheitslücken des Linux-Kernels im Betrieb beheben 


In Zukunft werden sich Sicherheitslücken im Linux-Kernel 
beheben lassen, ohne das System neu zu starten. Dafür 
müssen aber eine Reihe von Randbedingungen stimmen. 


er Mitte April erwartete 

Linux-Kernel 4.0 wird „Ker- 
nel Live Patching” (KLP) beherr- 
schen, mit dem sich Sicherheits- 
lücken des Kernels zur Laufzeit 
beheben lassen. Das vermeidet 
Neustarts - allerdings nicht kom- 
plett, denn beim jetzigen Ent- 
wicklungsstand lassen sich mit 
KLP nur ungefähr 90 Prozent der 
Lücken beheben, die es in letzter 
Zeit beim Kernel gab. 

KLP verwendet Ideen der 
Live-Patching-Lösungen Kgraft 
und Kpatch, die Suse und Red 
Hat unabhängig voneinander 
entwickelt und im Frühjahr 2014 
vorgestellt haben. Beide arbei- 
ten recht ähnlich und konnten 
sogar rund 95 Prozent der typi- 
schen Lücken zur Laufzeit be- 
heben. Die Kernel-Entwickler 
wollten allerdings nicht zwei Lö- 
sungen für das gleiche Problem 
aufnehmen. Die Kgraft- und 
Kpatch-Macher haben daher ge- 
meinsam von vorne begonnen; 


Kernel Live Patching 


dabei entstand KLP, das bewusst 
einfach gehalten wurde, um die 
Integration in den Kernel zu er- 
leichtern und Streitpunkte fürs 
Erste auszusparen. 


Ausprobieren 


Für einen simplen Test von KLP 
brauchen Sie lediglich eine Vor- 
abversion von Linux 4.0, bei des- 
sen Konfiguration Sie das Live- 
Patching über das Config-Flag 
CONFIG_LIVEPATCH einschalten. Akti- 
vieren Sie darüber hinaus auch 
CONFIG_SAMPLE_LIVE_PATCHING, damit 
das Testmodul livepatch-sample.ko 
gebaut wird. 

Installieren und starten Sie 
den so konfigurierten KLP- 
Kernel. Wenn Sie dort das er- 
wähnte Modul laden, erscheint 
in der Datei /proc/cmdline der Text 
„this has been live patched”. 
Das Testmodul lässt sich nicht 
entladen; Sie können den Live- 
Patch aber über das folgende 


Beim Beheben von Sicherheitslücken mit Kernel Live Patching (KLP) 
bleibt die ursprüngliche Funktion unverändert. Stattdessen wird die 
Ausführung über einen Hook zum Function Tracer (Ftrace) umgelei- 
tet, der in Abstimmung mit KLP die korrigierte Funktion ausführt. 


call 


Kerler Original- 


Funktion 


return 


Bacher Original- 


Funktion 


return 
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Kommando wieder deaktivie- 
ren: 


echo 0 > /sys/kernel/livepatch/ 7 
livepatch_sample/enabled 


Die KLP-Entwickler haben bis- 
lang kein Werkzeug zum Erzeu- 
gen von Live-Patch-Modulen 
veröffentlicht, die etwas Sinnvol- 
les tun. Seit Kurzem kann aller- 
dings die Entwicklerversion der 
Kpatch-Tools (siehe c’t-Link am 
Artikelende) auch Patch-Module 
für KLP-Kernel erzeugen: 


kpatch-build --sourcedir »/linux test.patch 


Die Option --sourcedir spezifiziert 
das Verzeichnis, mit dem Sie den 
KLP-tauglichen Kernel erzeugt 
haben. Das Kommandoende 
nennt die Datei mit einem Patch, 
wie ihn das Programm diff erzeugt 
- also keinen binären, sondern 
einen Quellcode-Patch. Einen ein- 
fachen und für Experimente ge- 
eigneten Quellcode-Patch finden 
Sie in der Dokumentation, die 
den Kpatch-Tools beiliegt. 

Nach dem Aufruf baut 
Kpatch-Build den Kernel neu, 
bevor es den Quellcode-Patch 
anwendet und einen weiteren 
Kernel baut; der Prozess dauert 
ein Weilchen und erfordert rund 
15 GByte Speicherplatz im 
Home-Verzeichnis. Anschließend 
vergleicht das Werkzeug die 
Kompilate und packt geänderte 
Funktionen in ein Kernel-Modul, 
das es im aktuellen Verzeichnis 
ablegt; beim obigen Beispielauf- 


ruf erhält es den Namen kpatch- 
test.ko. Beim Laden dieses Moduls 
wird der Kernel gepatcht und 
verhält sich fortan, als hätte man 
ihn direkt mit dem Quellcode- 
Patch übersetzt. 


Hebel 


Beim Patchen bleibt der alte 
Code komplett an Ort und Stel- 
le; es wird lediglich ein Bereich 
am Anfang jeder gepatchten 
Funktion verändert, sodass der 
Kernel statt des Original-Codes 
die via KLP eingepatchte Funk- 
tion ausführt. 

Dieser Umweg gelingt mithil- 
fe des Function Tracers (Ftrace), 
der beim Einbau von KLP auto- 
matisch aktiviert wird. Ftrace 
klinkt sich ganz am Anfang jeder 
Funktion ein, um deren Aufrufe 
protokollieren zu können. Das 
würde normalerweise den Be- 
trieb verlangsamen. Ftrace er- 
setzt daher die Hooks am Funk- 
tionsanfang direkt beim System- 
start durch Nulloperation („NOP“), 
die der Prozessor ignoriert; erst 
beim Aktivieren des Tracings 
einer Funktion werden die NOPs 
wieder durch einen Ftrace-Aufruf 
ersetzt. 

Zum Modifizieren des Kernel- 
Codes nutzt KLP somit eine be- 
reits erprobte Technik. Tracing 
lässt sich jederzeit ein- und aus- 
schalten; beim Anwenden eines 
Live-Patches darf hingegen keine 
der betroffenen Funktionen lau- 


Sicherheitslücke Live Patching? 


Die in den Linux-Kernel integrierte Live-Patching-Infrastruktur 
öffnet Bösewichten keine neuen Angriffsmöglichkeiten. Zum 
Patchen eines laufenden Kernels muss man nämlich ein Kernel- 
Modul laden. Wenn ein Angreifer diese Möglichkeit hat, kann er 
auch ein selbst geschriebenes Modul laden, mit dem er 


beliebiges Unheil anrichten kann. 


Dagegen hilft nur, das Laden von Kernel-Modulen entweder 
ganz zu deaktivieren oder nur Module mit einer vertrauens- 
würdigen Signatur zuzulassen. Damit Angreifer die Signatur- 
prüfung nicht lahmlegen können, muss man das beim Booten 
gestartete Kernel-Image vor Modifikationen schützen. Fedora, 
Red Hat Enterprise Linux und Suse Linux Enterprise beherrschen 
das beim Starten mit UEFI Secure Boot. 
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fen, weil sonst ein Mix aus ge- 
patchten und noch zu patchen- 
den Funktionen entstünde, der 
nicht zusammenspielt. Daher 
muss KLP aufgeben, wenn es kei- 
nen Zeitpunkt zum gefahrlosen 
Patchen findet. Diese Einschrän- 
kung lässt sich über Thread-spe- 
zifisches Anwenden von Live- 
Patches beheben, das einige 
schon recht weit gediehene KLP- 
Erweiterungen implementieren. 
Mit ihnen schließt KLP zu Kgraft 
und Kpatch auf; sie nutzen ähnli- 
che Tricks und könnten dadurch 
derzeit rund fünf Prozent mehr 
Lücken beheben als KLP. 


Einsatzgebiete 


Die KLP-Entwickler betonen, 
dass KLP lediglich „nicht zu kom- 
plexe Anpassungen“ ermöglicht; 
so darf ein Quellcode-Patch bei- 
spielsweise keine Datenstruk- 
turen verändern. Das Kpatch- 
Werkzeug bricht ab, wenn es 
entdeckt, die sich mit KLP nicht 
umsetzen lassen. Das Tool kann 
allerdings nicht zuverlässig er- 
kennen, ob sich dynamisch er- 


zeugte Datenstrukturen ändern Die Kpatch- 
- das muss ein Programmierer Werkzeuge 
prüfen. Solche Einschränkungen erzeugen 
gibt es auch bei Kgraft und aus einem 
Kpatch; sie sind der Grund, Quellcode- 
warum das Live-Patching nicht Patch ein 
zum Nachrüsten beliebiger Fea- Live-Patch- 
tures, sondern zum Beheben von Modul, das 
Sicherheitslücken gedacht ist. beim Laden 

Live Patching ist für Bereiche den Kernel 
interessant, wo ungeplante Neu- patcht. 


Know-how | Linux Live Patching 


[root@localhost -]# uname -r 
4.0.0-rcl-thl 


[root@localhost -])# grep -e '”-' -e '”+' foo.patch 
- src .orig/fs/proc/meminfo.c 

+++ src/fs/proc/meminfo.c 

- "VmallocChunk: %8lu kB\n" 

+ "“VmallocCPATCHED: %8lu kB\n" 


Using source directory at /mnt/Lınux 

Testing patch file 

checking file fs/proc/meminfo.c 

Building original kernel 

Building patched kernel 

Extracting new and modified ELF sections 
meminfo.o: changed function: meminfo_proc_show 
Patched objects: vmlinux 


starts unmöglich sind - etwa bei 
Systemen, die monatelang eine 
Simulation ausführen oder Tele- 
kommunikationsverbindungen 
über lange Zeiträume aufrecht- 
erhalten müssen. 

Typische Server fallen nicht in 
diese Kategorie und sind idealer- 
weise mit Lösungen zur High 
Availability (HA) gesichert, damit 
der Betrieb nicht komplett zu- 
sammenbricht, falls ein Server 
mal ausfällt. Aber auch dort kann 
Live Patching interessant sein, 
weil ein Neustart-bedingter Aus- 
fall möglicherweise Kosten ver- 
ursacht oder den Betrieb beein- 
trächtigt. 

Darum haben Red Hat und 
Suse ihre Live-Patching-Lösun- 


Building patch module: kpatch-foo.ko 


SUCCESS 


[root@localhost -]# grep VmallocC /proc/meminfo 


VmallocChunk : 


34359548488 kB 


[root@localhost -])# insmod kpatch-foo.ko 


[root@localhost -]# 


grep VmallocC /proc/meminfo 


VmallocQPATCHED) 34359548488 kB 


[root@localhost -]# 


gen entwickelt und in die neues- 
ten Versionen ihrer Unterneh- 
mens-Distributionen eingebaut. 
Fertige Livepatches liefert der- 
zeit nur Suse: Seit Herbst bietet 
das Unternehmen „Suse Linux 
Enterprise Live Patching“, das 
jeden der für Suse Linux Enter- 
prise Server (SLES) veröffentlich- 
ten Update-Kernel ein Jahr lang 
mit Live-Patches für Sicherheits- 


lücken versorgt. Diese Dienstleis- 
tung gibt es aber nur für Kun- 
den, die zum SLES-Abo noch 
eine „Priority Support Subscrip- 
tion” abschließen und darüber 
hinaus noch die Dienste eines 
„Designated Support Engineer” 
bei Suse erwerben. (thl@ct.de) 


CE Software zum Ausprobieren 
von KLP: ct.de/yvbg 
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Christian Giesswein 


Lebende Daten 


Datenbankprogrammierung mit Entity Framework 6 


Auch in Zeiten von NoSQL ist so 
mancher Software-Entwickler auf den 
Einsatz einer relationalen Datenbank 
angewiesen. SQL, Datensätze und 
Fremdschlüssel passen aber nicht so 
recht zu dem objektorientierten 
Ansatz gängiger Programmier- 
sprachen. Ein O/R-Mapper wie Micro- 
softs Entity Framework macht das 
Leben leichter. 


ei der Überlegung, wie die Daten einer 
Anwendung zu speichern sind, kommt für 
Entwickler meist recht schnell das Thema „Da- 
tenbanken“ auf und damit die Frage, wie man 
denn so eine Datenbank anspricht. Passende 
Frameworks gibt es für die meisten Plattfor- 
men wie Sand am Meer, im Falle von .NET 
stolpert man recht schnell über ADO.NET. 
Aufträge an die Datenbank muss man 
damit allerdings in der relationalen Abfrage- 
sprache SQL formulieren - C#- und VB.NET- 
Entwickler sind dagegen eher in ihrer objekt- 
orientierten Programmiersprache zu Hause. 
Die Brücke zwischen diesen beiden Welten 
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schlägt ein sogenannter O/R-Mapper; die Ab- 
kürzung O/R-Mapping steht für „objektrela- 
tionale Abbildung”. Microsofts O/R-Mapper 
für ADO.NET hört auf den Namen „Entity 
Framework”. 


In die Kontakte 


Als Anwendungsbeispiel dient im Folgenden 
eine einfache Kontaktverwaltung. Um nicht 
mit unnötig viel Ul-Code vom eigentlichen 
Thema abzulenken, beschränkt sie sich auf 
eine simple Konsolenanwendung - alle not- 
wendigen Operationen lassen sich damit 
aber durchführen. Den Quellcode können Sie 
über den c't-Link am Ende des Artikels he- 
runterladen. 

Das Datenmodell der Anwendung ist be- 
wusst einfach gehalten: Es besteht aus Kon- 
takten, die Stammdaten wie Vorname, Nach- 
name, Geburtsdatum, Postleitzahl, Wohnort 
und Straße enthalten. Zu jedem Kontakt las- 
sen sich außerdem beliebig viele Notizen 
hinterlegen - das wars. 
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Im unten stehenden Bild erkennt man 
neben den Entitäten des Datenmodells 
auch ihre Beziehung untereinander und 
deren sogenannte Kardinalität, also wie 
viele Einträge des einen Typs jeweils einem 
anderen zugeordnet sind. Liest man die 
Linie zwischen den beiden Kästchen von 
links nach rechts, ergibt sich der Satz: „Ein 
Kontakt hat * Notizen.” Das „*" steht dabei 
für „beliebig viele“. Von rechts nach links 
gelesen ergibt sich: „Jeder Notiz ist 1 Kon- 
takt zugeordnet.“ Eine Notiz kann ohne 
einen Kontakt nicht existieren. Grundsätz- 
lich gibt es folgende Modellierungsmög- 
lichkeiten der Kardinalitäten: 

- Eine 1:1-Beziehung würde bedeuten, dass 
1 Kontakt immer 1 Notiz zugewiesen hat. 
Dementsprechend müsste jeder Kontakt 
eine Notiz erhalten, ansonsten könnte er in 
der Datenbank nicht existieren. 

- In einer 1:n-Beziehung kann 1 Kontakt be- 
liebig viele Notizen zugewiesen bekom- 
men. Das bedeutet, dass es auch zulässig 
ist, dass ein Kontakt keine Notizen hat. In 
einer n:1 Beziehung würde sich das Spiel 
umdrehen und man würde sagen, eine 
Notiz kann beliebig vielen Kontakten zuge- 
wiesen werden. 

- In einer n:m-Beziehung hingegen sind be- 
liebig viele Kombinationen möglich. Man 
spricht auch von einer *:*-Beziehung oder 
einem „Jeder-Mit-Jedem“. Das würde be- 
deuten, jeder Kontakt erhält beliebig viele 
Notizen und eine einmal angelegte Notiz 
kann beliebig vielen Kontakten zugeord- 
net werden. 

1:1- und 1:n-Beziehungen werden in den 
gängigen relationalen Datenbanksystemen 
mit sogenannten Fremdschlüsseln realisiert. 
Dass ein Eintrag aus einer Tabelle A zu einem 
aus einer Tabelle B gehört, äußert sich dabei 
darin, dass eine der Spalten von A Primär- 
schlüssel von B enthält, also jeweils die Ei- 
genschaft, die den verknüpften Datensatz 
eindeutig identifiziert. Für n:m-Beziehungen 
verwendet man Hilfstabellen mit Fremd- 
schlüsseln aus beiden beteiligten Tabellen. 
Die Datenbank prüft bei jeder Änderung der 
Daten, ob die Fremdschlüssel-Regeln in 
irgendeiner Weise verletzt wurden - dadurch 
stellt sie die sogenannte referenzielle Integri- 
tät der Daten zu jeder Zeit sicher. Dies ist 
eine der Kerneigenschaften einer relationa- 
len Datenbank. 


Objekte statt Tabellen 


Tabellen, Fremdschlüssel, SQL - das sind Be- 
griffe, mit denen sich ein Software-Entwick- 
ler eigentlich gar nicht herumschlagen 
möchte. Er kennt sich vielmehr in seiner Pro- 
grammiersprache aus und arbeitet mit Ob- 
jekten. Genau hier können ihm objektrelatio- 
nale Mapper wie Microsofts Entity Frame- 
work zur Seite springen. Ihr grundlegendes, 
einfaches Prinzip ist, dass sie jede Tabelle auf 
der Datenbankseite in eine Objektklasse ab- 
bilden. Mithilfe des O/R-Mappers arbeitet der 
Programmierer nun nur noch mit den Klas- 
sen statt direkt mit den Tabellen. Anstelle 
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von SQL-Anweisungen schreibt er seinen üb- 
lichen Quellcode in seiner bevorzugten Pro- 
grammiersprache. 

Das Entity Framework - kurz EF - baut auf 
ADO.NET auf und ist komplett quelloffen [1]. 
Es steht derzeit bei der Versionsnummer 6.1; 
Version 7.0 ist bereits angekündigt und soll 
noch in diesem Jahr erscheinen. Eine der Be- 
sonderheiten des EF ist, dass sich damit nicht 
nur Daten abfragen, einfügen und ändern 
lassen, sondern dass man ihm auch die kom- 
plette Verwaltung der Datenbank übertra- 
gen kann: Datenbank anlegen, Tabellen er- 
stellen und so weiter. 

Um das Entity Framework in einem Visual- 
Studio-Projekt zu verwenden, muss man es 
zunächst installieren. Das geht seit Visual 
Studio 2010 am einfachsten über den Paket- 
manager NuGet, den man mit dem Befehl 
„NuGet-Pakete verwalten” aus dem Kontext- 
menü des Projekts im Projekt-Explorer auf- 
ruft. In dem sich daraufhin öffnenden Dialog 
erscheint das Entity Framework in der Rubrik 
„Online“ meist als erster Eintrag in der Liste 
der zur Verfügung stehenden Projekte - es 
handelt sich um eines der meistinstallierten 
Pakete überhaupt. Falls Sie es dort nicht 
sehen, können Sie den Namen in das Such- 
feld rechts oben eintragen. Mit einem einfa- 
chen Klick auf „Installieren“ kümmert sich Vi- 
sual Studio vollautomatisch um alle notwen- 
digen Schritte. 

Ein angenehmer Nebeneffekt von NuGet 
ist außerdem, dass es auch alle Update-In- 
stallationen automatisch erledigt. Im NuGet- 
Dialog findet sich auf der linken Seite eine 
eigene Sektion „Aktualisierungen“. Wählt 
man sie an, prüft NuGet, ob es Updates für 
die installierten Pakete gibt. Falls ja, können 
Sie diese mit einem Mausklick auf den neu- 
esten Versionsstand heben. Sofern die neue 
Version keine „Breaking Changes” enthält, 
die eine Kompilierung des Projektes verhin- 
dern, erledigt sich ein Update in Nullkom- 
manichts. 


Code First 


Das Entity Framework unterstützt vier ver- 

schiedene Programmieransätze: 

- Code First: Dies ist die modernste Art der 
Entwicklung mit dem Entity Framework. 


= Eigenschaften 
ld 


# Vorname 

# Nachname 

# Geburtsdatum 
#pız 

# Wohnort 

# Straße 


= Navigationseigenschaften 
Rei Notiz 
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= Navigationseigenschaften 
JE] Kontakt 
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Der Entwickler entwirft zunächst herkömm- 
liche Datenklassen und lässt die zugehöri- 
gen Tabellen dann automatisch erzeugen. 

- Model First: Der Programmierer erstellt sein 
Datenmodell in einem grafischen Editor, 
und Entity Framework leitet davon sowohl 
die Datenbank-Konfiguration als auch die 
benötigten Klassen ab. 

- Database First: Entity Framework bildet 
eine existierende Datenbank in ein Daten- 
modell ab und erzeugt daraus dann eine 
Klassenstruktur. 

- Code First with Database First: Eine existie- 
rende Datenbank wird ohne den Umweg 
über ein grafisches Datenmodell in eine 
Klassenstruktur überführt. 

Vor allem in früheren Versionen von Entity 

Framework waren die grafischen Möglich- 

keiten sehr beliebt. Mit den neueren Versio- 

nen hat Microsoft aber die Vorgehensweise 

„Code First“ sehr stark ausgebaut, und dieser 

Weg ist mittlerweile deutlich mächtiger als 

„Model First“ oder „Database First“. Deshalb 

haben wir auch unsere kleine Kontaktver- 

waltung auf diese Weise gebaut. 

Dazu haben wir zunächst die zwei neuen 
Klassen Kontakt und Notiz angelegt und mit den 
notwendigen Attributen in Form von Eigen- 
schaften versehen: 


public class Notiz 
{ 
public int Id { get; set; } 
public string Text { get; set; } 
[Required] 
public virtual Kontakt Kontakt { get; set; } 
} 
public class Kontakt 
{ 
public int Id { get; set; } 
public string Vorname { get; set; } 
public string Nachname { get; set; } 
public string Geburtsdatum { get; set; } 
public string PLZ { get; set; } 
public string Wohnort { get; set; } 
public string Straße { get; set; } 
public virtual ICollection<Notiz> Notiz { get; set; } 
} 


Obwohl man dank des Entity Framework 
kaum noch in direkten Kontakt mit der Da- 
tenbank und mit SQL kommt, darf man bei 
der Programmierung die Sicht eines Daten- 


Eigenschaften 


ld 
# Text 


# Kontakt_Id Das Datenmodell 


der Kontaktver- 
waltung umfasst 
neben den 
eigentlichen 
Kontakten zu 
jedem Eintrag 
beliebig viele 
Notizen. 
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Installierte Pakete Nur stabile 


Online 
Alle 


nuget.org 
Suchergebnisse 


Aktualisierungen Framework. 


Microsoft ASP.NET Identity EntityFramework 
ASP.NET Identity providers that use Entity Framework. 


EntityFramework.Extended 


Entity Framework extensions library. 


EntityFramework.SqlServerCompact.Legacy 
Allows SQL Server Compact 3.5to be used with Entity 


Framework. 


Sortieren nach: Relevanz 


EntityFramework.SqlServerCompact 
Allows SQL Server Compact 4.0to be used with Entity 


EntityFramework 


Erstellt von: Microsoft 
Identifikation: EntityFramework 
Version: 6,1.2 
Zuletzt veröffentlicht: 22.12.2014 
Downloads: 9222808 
Lizenz 

Lizenz anzeigen 
Projektinformationen 
Missbrauch melden 
Beschreibung: 
Entity Framework is Microsoft's 
recommended data access technology for 
new applications. 
Kategorien: Microsoft EF Database Data O/ 

RM ADO.NET 

Abhängigkeiten: 


Keine Abhängigkeiten 


ExfSoft.EntityFramework.Extension 


Entity Framework extensions library. 


Die einzelnen Pakete werden vom 
jeweiligen Besitzer für Sie lizenziert. 
Microsoft übernimmt keinerlei 
Verantwortung bezüglich oder 
gewährt Lizenzen für Pakete von 
Drittanbietern, 


EntityFramework.Diegose 


Einstellungen 


bankentwicklers nicht komplett ignorieren. 
Dazu gehört zum Beispiel, sich Gedanken um 
Primärschlüssel für die Datenklassen oder 
um Beziehungen und deren Kardinalität zu 
machen. Glücklicherweise muss man diese 
Dinge aber nicht alle explizit im Code hin- 
schreiben: Microsoft folgt beim Entity Frame- 
work der Devise „Konvention vor Konfigura- 
tion“. Hält man sich an bestimmte Regeln, 
konfiguriert das Entity Framework vieles 
schon von alleine richtig. 

Eine dieser Konventionen ist folgende: 
Wenn in einer Datenklasse eine Eigenschaft 
mit dem Namen Id existiert oder eine Eigen- 
schaft auf „Id“ endet, so wird angenommen, 
dass diese den Primärschlüssel darstellt. Man 
kann aber auch das Attribut [Key] über eine Ei- 
genschaft setzen, um den Primärschlüssel 
explizit zu definieren. 

Einfache Beziehungen zwischen Klassen 
werden mittels Eigenschaften des passenden 
Typs hergestellt. Im oben gezeigten Code 
gehört also beispielsweise zu jeder Notiz ein 
Kontakt. Per Konvention bekäme diese Ei- 
genschaft nicht zwangsweise einen Wert zu- 
gewiesen, denn bei Kontakt handelt es sich um 
einen Referenztyp; eine Eigenschaft vom Typ 
Kontakt kann den Wert null annehmen. Das At- 
tribut [Required] überstimmt in diesem Fall die 
Konvention und macht klar, dass zu jeder 
Notiz ein Kontakt gehören muss. Bei der Be- 
ziehung in der anderen Richtung ist das, was 
per Konvention entsteht, aber wieder genau 
richtig: Dass die Eigenschaft Notiz der Kontakt- 
Klasse einen Collection-Typ hat, macht klar, 
dass es pro Kontakt mehrere Notizen geben 
kann. Die Frage, warum Notiz.Kontakt und Kon- 
takt.Notiz als virtual deklariert sind, beantworten 
wir weiter unten. 

Zum Zugriff auf die Datenbank per EF 
muss man neben den eigentlichen Daten- 
klassen nur noch eine weitere Klasse zwin- 
gend implementieren: eine Ableitung von 
DbContext aus dem Namespace System.Data.Entity. 
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Schließen 


Hier stellt das Framework alle notwendigen 
Dinge bereit, um aus Klassen heraus mit Ta- 
bellen zu reden. In der Beispielanwendung 
sieht sie so aus: 


public class KontaktDb : DbContext 
{ 
public DbSet<Notiz> Notizen { get; set; } 
public DbSet<Kontakt> Kontakte { get; set; } 
} 


Zwei Eigenschaften vom generischen Typ 
DbSet<T> definieren, welche Datentypen in 
der Datenbank zu speichern sind und wel- 
che Tabellen dafür verwendet werden sol- 
len. Das ist alles, was das Entity Framework 
braucht, um mit der Datenbank zu kommu- 
nizieren. 

Um nun zum Beispiel alle Kontakte aus der 
Datenbank auszulesen und deren Vornamen 
auszugeben, reicht eine einfache Schleife: 


static void Main(string[] args) 
{ 
using (var db = new KontaktDb()) { 
foreach (var kontakt in db.Kontakte) { 
Console.WriteLine(kontakt.Vorname); 
} 
} 
} 


Im Hintergrund erstellt das Entity Frame- 
work implizit eine SQL-Abfrage, führt diese 
aus und liefert das Ergebnis als Objektmen- 
ge zurück. Selbst geschriebenes SQL? Keine 
Zeile! 


Anschluss gesucht 


Das Beispiel funktioniert jetzt bereits ohne 
Probleme. Natürlich liefert es noch keine 
Kontakte - in der Datenbank gibt es ja noch 
keine. Moment: Datenbank? Doch, doch, die 
hat das Entity Framework bereits samt der 
nötigen Tabellen angelegt. Bleibt nur die 
Frage: Wo? 
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Die Installation des Entity Framework 
ist mit dem NuGet-Paketmanager schnell 
erledigt. 


Leider ist das nicht so einfach zu beant- 
worten und unterscheidet sich von System- 
installation zu Systeminstallation. In den 
meisten Fällen verwendet Entity Framework 
die automatisch mit Visual Studio installierte 
MS-SQL-Datenbank „LocalDb“. Sollte ein 
vollwertiger SQL Server lokal installiert sein, 
wird auch oft dieser ausgewählt. Aber natür- 
lich muss man diese Entscheidung nicht dem 
Entity Framework überlassen - und sollte das 
auch nicht tun. 

Um festzulegen, mit welcher Datenbank 
sich die Anwendung wie verbinden soll, 
muss man ihr einen sogenannten Connec- 
tionString mitgeben. Einzutragen ist der in 
die XML-Datei App.config, die Visual Studio 
standardmäßig in jedem Windows-Projekt 
anlegt: 


<configuration> 
<-> 
<connectionStrings> 
<add name="KontaktDb" 
providerName="System.Data.SqlClient" 
connectionString="Data Source=(localdb)\v11.0;7 
Integrated Security=True; 7 
Initial Catalog=KontaktDb" /> 
</connectionStrings> 
</configuration> 


Dazu legen Sie innerhalb des <configuration>- 
Abschnitts ein <connectionStrings>-Tag-Paar an, 
dem Sie dann per <add> einen oder mehrere 
Datenbankverbindungen hinzufügen. Jeder 
connectionStrings-Eintrag hat drei Attribute: Der 
name ist im Standardfall derselbe wie der 
Name der zugehörigen DbContext-Ableitung. 
Sie können auch einen willkürlichen Namen 
vergeben, dann müssen Sie ihn aber an 
einen Aufruf des DbContext-Konstruktors ver- 
füttern. 

Der providerName gibt an, welches Daten- 
banksystem verwendet werden soll. In einer 
Standard-Installation des .NET Framework 
stehen zur Auswahl: System.Data.SqlClient für die 
Verbindung mit einem MS SQL Server, Sys- 
tem.Data.OracleClient, um Oracle-Datenbanken 
anzusprechen, System.Data.OleDb für den Daten- 
bankzugriff über einen OLE-DB-Provider und 
System.Data.Odbc, um Datenquellen über einen 
ODBC-Treiber anzuzapfen. 

Im eigentlichen connectionString stecken 
schließlich die Informationen, die der Provi- 
der braucht, um sich mit einer konkreten Da- 
tenbank zu verbinden; sein Aufbau ist Provi- 
der-abhängig. Der SQL-Server-Client benö- 
tigt entweder die Angabe einer benannten 
lokalen Datenbank-Instanz (Data Source=(local- 
db)\v11.0) oder eines Servers, dazu entweder 
Benutzername und Kennwort oder die Anga- 
be Integrated Security=True, um die Anmeldeda- 
ten des aktuellen Windows-Benutzers zu ver- 
wenden, und schließlich den Datenbank- 
namen (Initial Catalog=KontaktDb). 
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wi Speicher 


[Kontakt_Id] INT NOT NULL, 
CONSTRAINT [PK_dbo.Notizs] PRIMARY KEY CLUSTERED ([Id] ASC) 


Bei „Code First” 


og KontaktVerwaltung - dbo.Notizs [Entwurf] - 2. x 
ZT erstellt das 
er-Obje dbo.Notizs [Entwurf] # X v E tit F 
nu rame- 
oa 38 ®% Aktualisieren Skriptdatei: | dbo.Notizs.sql y 
a Bsas work auto- 
NL DEIVER Name Datenty; NULL-Werte zulassen Standard ü . . 
4 5 (localdb)\v11.0 (SQL Server 11.0.3000 - SR ze, matisch eine 
Na z z "old int oO PK_dbo,Notizs (Primärschlüssel, Clustered: Id) D t b k d 
1 al Dean Denken >: CHECK-Einschränkungen (0) atenbank un 
PD u Systemdatenbanken Text nvarchar(MAX) Fl EEE richtet sämt- 
4 KontaktDb FE 2 
s ae Kamakeid me Oo IX_Kontakt_ld (Kontakt_Id) liche Tabellen 
Di Systemtabellen m 4 Fremdschlüssel (1) ein, die das 
® E dbo._MigrationHistory a noberas roner)e (Id) Datenmodell 
b EA dbo.Kontakts Trigger (0) banötlet 
} JC enotigt. 
> ai Sichten B Entwurf CH OBT-SAL ul=io) 
PD ii Synonyme CREATE TABLE [dbo].[Notizs] ( => 
PD ii Programmierung [1d] INT IDENTITY (1, 1) NOT NULL, - 
Di Service Broker [Text] NVARCHAR (MAX) NULL T 
b 
b 


& Sicherheit 
DPD ws Sicherheit 
b  ı Serverobjekte 
PD 1 Projekte 


co 
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CRUD 


Datenbänker fassen den Lebenszyklus von 
Datensätzen gelegentlich mit dem Akronym 
CRUD zusammen. Dahinter stecken die vier 
grundlegenden Operationen, die mit Daten 
möglich sind: Create, Read, Update, Delete. 
Ein Datenbankeintrag wird zunächst erstellt 
und kann dann gelesen oder geändert und 
schließlich gelöscht werden. All diese Opera- 
tionen lassen sich mit dem Entity Framework 
abbilden. Eine einfache Lese-Operation 
haben wir bereits gezeigt. Das Anlegen neuer 
Kontakte in der Beispieldatenbank sieht so 
aus: 


using (var db = new KontaktDb()) { 
for (int i=0;i< 10; i++) { 
db.Kontakte.Add(new Kontakt { 
Vorname = "Christian", 

Nachname = "Giesswein" + i.ToString() 
d; 
} 
db.SaveChanges(); 
N. 

} 


Eine einfache for-Schleife legt zunächst zehn 
neue Kontakte an. Allerdings geschieht das 
erst mal nur im Hauptspeicher der Anwen- 
dung. Erst der Aufruf von SaveChanges() veran- 
lasst das Entity Framework, alle aufgelaufe- 
nen Änderungen am Datenbestand zusam- 


INSERT [dho]1.[Kontakts I( [Vorname], 
[Straße 1} 

UALUES <@G. @1, NULL, NULL, NULL, NULL) 

SELECT [Id] 

FROM [dho1l.[Kontakts] 

HERE @@ROWCOUNT > 8 AND [Id] = scope_identity<> 


[Nachname], 


= *Christian’ (Type = String, Size = -1> 


Giesswein?’ (Type = String, Size = -1> 


ihrung bei 28.02.2015 18:59:25 +81:08 
Abgeschlossen in 8 ns. 


Ergebnis: SqlDataReader 


ktionscomnit wurde um 28.82.2015 18:59:25 +81:08 


rt. 
Verbindung wurde um 28.82.2015 18:59:25 +81:08 
geschlossen. 
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m} Verbindung bereit 


[Geburtsdatum], 


(localdb)\w11.0 | . 


menzusuchen und in einem Rutsch an die 
Datenbank zu übertragen. In diesem Falle 
wird es eine Reihe von INSERT-Befehlen erzeu- 
gen und ausführen, um deren genaue Zu- 
sammensetzung sich der C#-Entwickler aber 
nicht zu kümmern braucht. 

Auch beim Ändern von Datensätzen kann 
er in seiner objektorientierten Welt bleiben: 


using (var db = new KontaktDb()) { 
Hi 
var kontakt = db.Kontakte.FirstOrDefault( 
x => x.ld == 1); 
if(kontakt != null) { 
kontakt.Vorname = "EinAndererVorname"; 
} 
db.SaveChanges(); 
} 


Mithilfe von LINQ kann man recht komforta- 
bel auf die objektorientierte Repräsentation 
der Tabelle zugreifen und den gewünschten 
Datensatz heraussuchen lassen. Der Abfrage 
ist nicht anzusehen, dass sie sich nicht auf 
eine einfache Collection im Hauptspeicher 
bezieht, sondern auf eine Datenbanktabelle. 
Im Hintergrund erstellt das Entity Framework 
aber automatisch SQL-Abfragen, im Beispiel 
wahrscheinlich etwas in der Art von SELECT * 
FROM Kontakte WHERE Id = 1. Dass man die Eigen- 
schaft Vorname des ausgewählten Datensatzes 
einfach überschreiben und die Änderung 
dann mit SaveChanges() an die Datenbank über- 


[2% 


[PLZ], [Wohnort], 


Zur Fehlersuche 
kann man sich 
vom Entity 
Framework alle 
SQL-Befehle 
anzeigen lassen, 
die es an die 
Datenbank 
schickt. 
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CONSTRAINT [FK_dbo.Notizs_dbo.Kontakts_Kontakt_Id] FOREIGN KEY ([Kontakt_Id]) REFERENCES [dbo].[Kc 


> 


KontaktDb 


tragen kann (und muss), sollte kaum noch 
überraschen. 

Bleibt noch das Löschen von Datensätzen. 
Dazu enthält die Klasse DbSet<T> die Methode 
Remove(): 


using (var db = new KontaktDb()) { 
Is 
var kontakt = db.Kontakte.FirstOrDefault( 
x => x.ld ==); 
if(kontakt != null) { 
db.Kontakte.Remove(kontakt); 
} 
db.SaveChanges(); 
} 


Auch dieser Aufruf markiert einen Datensatz 
zunächst nur als „zu löschen“, erst SaveChanges() 
überträgt die Änderung an die Datenbank. 


Navigation 


Einzelne Tabellen abzufragen und Daten 
darin zu ändern ist für einen O/R-Mapper nur 
die halbe Miete. Er muss auch Beziehungen 
zwischen Tabellen sinnvoll abbilden - also all 
das, was man bei selbst geschriebenem SQL 
mit einem JOIN erledigen würde. 

In der Beispiel-Datenbank kann ein Kon- 
takt mehrere Notizen besitzen. Wenn man 
etwa alle Notizen und die dazugehörigen 
Kontakte abfragen will, sind datenbanksei- 
tig zwei Tabellen im Spiel. Solche Beziehun- 
gen bildet das Entity Framework mithilfe so- 
genannter „Navigation Properties“ ab. Ein 
Beispiel erklärt am besten, was dabei pas- 
siert: 


using (var db = new KontaktDb()) { 
foreach (var notiz in db.Notizen) { 
Console.WriteLine(notiz.Kontakt.Vorname); 
} 
} 


Notiz.Kontakt ist als virtual deklariert. Das ermög- 
licht dem Entity Framework, etwas „magi- 
schen” Code unter die Eigenschaft zu schie- 
ben, der den passenden Kontakt aus der Da- 
tenbank nachlädt, sobald jemand zur Lauf- 
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zeit darauf zugreifen will - man spricht auch 
von „Lazy Loading”. 

Das ist auf den ersten Blick recht be- 
quem, birgt aber die Gefahr, dass die Perfor- 
mance der Anwendung bei größeren Da- 
tenmengen dramatisch einbricht: Für jede 
Notiz bekommt die Datenbank ja ein weite- 
res SQL-Statement vorgesetzt, um den Kon- 
takt dazu herauszufinden. Dass ein JOIN die 
gesamte Abfrage um ein Vielfaches be- 
schleunigen würde, erkennt das Entity 
Framework aus dem Code-Aufbau nicht von 
alleine. Man kann ihm aber auf die Sprünge 
helfen: 


foreach(var notiz 
in db.Notizen.Include(x => x.Kontakt)) { 
Console.WriteLine(notiz.Kontakt.Vorname); 


} 


Die Verwendung von Incude() weist das 
Framework an, ein SELECT-Statement mit JOIN 
zu bauen und alle Daten in einem Rutsch 
von der Datenbank zu lesen. Das ist in den 
meisten Fällen deutlich schneller als viele 
einzelne SQL-Abfragen. 

Um Performance-Problemen auf die Schli- 
che zu kommen, kann es sinnvoll sein zu be- 
obachten, welche SQL-Anweisungen das 
Framework denn überhaupt an die Daten- 
bank absetzt. Das war in früheren EF-Ver- 
sionen nicht immer ganz einfach. Im Entity 


Framework 6 kann man nun zu diesem 
Zweck der im DbContext gespeicherten Database 
in ihrer Eigenschaft Log eine Action<string> über- 
geben. An die liefert das Framework neben 
einigen Debug-Informationen sämtliche zu- 
sammengebauten SQL-Kommandos, die es 
an die Datenbank sendet. Zur Ausgabe die- 
ses Protokolls auf der Konsole reicht es, hier 
einfach Console.Writeline einzutragen: 


using (var db = new KontaktDb()) { 
db.Database.Log = Console.Writeline; 


} 


Über diesen Kniff kann man auch gut beob- 
achten, dass das Entity Framework beim 
Start der Anwendung zunächst prüft, ob die 
Datenbank vorhanden ist, und ein paar Inte- 
gritäts-Checks durchführt. Falls es bei der 
Verbindung mit der Datenbank zu Proble- 
men kommt, ist hat man hier also eine gute 
Möglichkeit zur Fehlersuche. 


Zukunftsmusik 


Der Einsatz eines O/R-Mappers kann zwar 
den Umgang mit einer Datenbank deutlich 
bequemer machen, seine Automatismen fin- 
den aber nicht immer den ressourcenscho- 
nendsten Weg. Gerade das Entity Framework 
leidet aus diversen Gründen unter dem Vor- 
urteil, ein Performance-Killer zu sein. Wie 
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oben beschrieben, gibt es selbst in unserem 
kleinen Demo-Programm eine Stelle, an der 
der gedankenlose Umgang mit dem Frame- 
work zu suboptimalen SQL-Abfragen führt. 
In den allermeisten Fällen kann ein bisschen 
zusätzlicher Code aber den Overhead des 
Frameworks minimieren. 

Microsoft hat zudem angekündigt, die 
Version 7 des Entity Framework komplett 
neu zu entwickeln und dabei weiter auf Per- 
formance zu trimmen. Auch zahlreiche 
neue Funktionen sind geplant, darunter 
erstmals die Unterstützung von NoSQL- 
Datenbanken. 

Diese kleine Einführung konnte den Funk- 
tionsumfang des Entity Framework natürlich 
nicht komplett abdecken. Wir hoffen aber, 
dass wir Ihr Interesse für diesen populären 
O/R-Mapper geweckt haben und Sie entwe- 
der mit unserem Beispielcode oder anhand 
einer eigenen Anwendung selbst auf Entde- 
ckungstour gehen. Interessante Stichworte 
für weitere Recherchen sind vor allem Daten- 
bankversionierung und -migration. Viel Spaß 
beim Stöbern! (hos@ct.de) 


Literatur 
[1] Entity Framework - Home: http://entityframe 


work.codeplex.com 


CE Beispiel-Code: ct.de/ysae 
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Daniel Berger 


Kurzer Prozess 


Websites betreiben mit dem 


Open-Source-CMS ProcessWire 


Mit einem Content-Management-System lassen sich Web-Inhalte 
bequem verwalten und Änderungen schnell vornehmen, ohne den 
Quelltext anzurühren. Andererseits engt ein CMS den Webentwickler 
auch ein. Nicht so ProcessWire: Das flexible Open-Source-CMS 


lässt viele Freiheiten. 


J edes Content-Management-System hat so 
seine Eigenheiten und erfordert deshalb 
Kompromissbereitschaft. Nicht alles, was sich 
der Webdesigner ausdenkt, lässt sich pro- 
blemlos umsetzen. Mal sind Plug-ins nötig, 
die das System ausbremsen, und mal steht 
die CMS-eigene Template-Sprache einer ein- 
fachen Lösung im Weg. Da gilt es zu tricksen, 
bis die Website den eigenen Wünschen ent- 
spricht - und dann ist das Ergebnis doch nur 
mittelgut. 

ProcessWire will anders sein. Das Credo 
des Open-Source-Projekts lautet: „Hört auf, 
CMS-Plattformen zu verbiegen, bis sie pas- 
sen“. Webentwickler müssen mit Process- 
Wire tatsächlich bei null anfangen - das ist 
kein Nachteil, sondern befreiend und spart 
überflüssigen Overhead. Auf eine eigene 
Template-Sprache verzichtet das CMS: Pro- 
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grammiert wird in PHP. Damit kennen sich 
viele Webworker bereits aus, findet Ryan Cra- 
mer, der ProcessWire entwickelt hat. Weil 
sich das API an jQuery orientiert, sei die Ent- 
wicklung einer Website „schockierend ein- 
fach“, verspricht Cramer. 

Kenntnisse in PHP und jQuery helfen, sind 
aber nicht nötig: Die Dokumentation des 
CMS ist sehr umfangreich und die Code-Bei- 
spiele sind gut verständlich. Außerdem er- 
leichtern fertige Seitenprofile den Kaltstart. 
Mit ihnen als Grundgerüst ist eine einfache 
Website schnell aufgesetzt. Hilfreich ist au- 
ßerdem die Community, die im Forum eifrig 
Probleme löst. Auch Ryan Cramer gibt sich 
dort sehr gesprächig und beantwortet ge- 
duldig komplexe Fragen. Wer mit seinem 
Web-Projekt dann irgendwann fertig ist, 
kann es im Forum vorstellen und in den Ka- 
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talog „Sites Powered By ProcessWire“ eintra- 
gen lassen. Hier tummeln sich Foto-Portfo- 
lios, persönliche Websites, Firmen-Auftritte 
und vieles mehr. 


Prozessauftakt 


ProcessWire verlangt vom Server mindestens 
PHP 5.3.8 und MySQL 5.0.15. Apache sollte 
zudem mod_rewrite und .htaccess-Dateien 
unterstützen. Auf gängigen Webspace-Ange- 
boten sollte der Betrieb kein Problem darstel- 
len. Zum Ausprobieren eignet sich auch eine 
lokale Installation mit XAMPP oder MAMP. 

Sind die Auflagen erfüllt, laden Sie sich die 
aktuelle Version des CMS unter processwire. 
com herunter - für ganz Eilige führt http:// 
grab.pw direkt zur Zip-Datei. Das entpackte 
Archiv enthält sechs Ordner: In wire befindet 
sich das CMS und seine Module sowie das 
Template für die Admin-Oberfläche. In den 
fünf site-Ordnern finden Sie einige Seiten- 
profile; das passende wählen Sie im folgen- 
den Installationsprozess aus. 

Zur Installation laden Sie die Ordner und 
Dateien auf den Server. Rufen Sie dann Ihre 
Website im Browser auf. Ein Assistent heißt 
Sie willkommen und ein Klick auf „Get Star- 
ted” beginnt die Einrichtung. Zu Beginn wäh- 
len Sie das Seitenprofil aus: Für Einsteiger, die 
ProcessWire kennenlernen wollen, ist die „Be- 
ginner Edition“ am besten geeignet. Sie ent- 
hält eine einfache Website samt Suchfunk- 
tion, deren Template-Dateien ausführlich 
kommentiert sind. „Multi-Language” eignet 
sich für mehrsprachige Websites und verfügt 
über eine Funktion, mit der sich Texte und 
Beschriftungen übersetzen lassen. Das Profil 
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PROCESSswire 


RER Bearenen Fanzenen] neu 
TNMERT Baaroenan [anzenan] mau | verschieden‘ 
Meine Hobbys ı ESTIETITEN EIEEESTN GETD ERTETEIETETD 


Seiten Home Über 


Speichern 
[inhat | Unterseiten | Einstellungen 


headline is needed than what you wart te 


Eine kleine Autoblografie 


Summary 


Ich heile Daniel und schreibe für das c't 
Magazin über Content-Management 
Systeme 


„Blank“ enthält nur die nötigsten Standardfel- 
der und -seiten; ein Design gibt es nicht. Ge- 
dacht ist das blanke Profil für Entwickler, die 
alles selber machen möchten und ein eigenes 
Template programmieren können. 

Nachdem Sie sich für ein Profil entschie- 
den haben, prüft ein Compatibility Check, ob 
das CMS auf dem Server läuft. Eventuell müs- 
sen Sie die Schreibrechte anpassen; außer- 
dem bittet Sie der Assistent womöglich, den 
ausgesuchten Seitenprofil-Ordner in site um- 
zubenennen und die Textdatei htaccess.txt 
in htaccess. Klicken Sie so lange auf „Check 
again“, bis alle Probleme behoben sind. In 
den nächsten Schritten legen Sie dialogge- 
führt eine MySQL-Datenbank ein, bestim- 
men die URL zum Admin-Bereich und richten 
Ihr Adminkonto ein. Als Login-Namen sollten 
Sie sicherheitshalber nicht „Admin“ wählen, 
weil Hacker diesen oftmals zuerst verwen- 
den. Ein Klick auf „Login to Admin” führt Sie 
abschließend in die Verwaltung von Process- 
Wire. 


Wie zu Hause 


Die Bedienoberfläche des Admin-Bereichs ist 
sehr minimalistisch gestaltet und komplett 
anpassbar. Mit einer Design-Vorlage konfigu- 
rieren Sie sie nach eigenen Wünschen, sie be- 
findet sich im Ordner templates-admin. Im 
Modul-Onlinekatalog von ProcessWire finden 
Sie außerdem eine kleine Auswahl an fertigen 
Admin-Themes. 

Standardmäßig ist die komplette Verwal- 
tung englischsprachig. Um dem CMS 
Deutsch beizubringen, aktivieren Sie unter 
„Modules/Language” den „Languages Sup- 
port”. Anschließend klicken Sie in der oberen 
Navigationsleiste auf „Setup“ und legen 
unter „Languages/Add New“ eine neue Spra- 
che an. Sie können nun das deutsche Sprach- 
paket hochladen, das Sie unter dem Direkt- 
link http://mods.pw/1C finden. In Ihrem Nut- 
zerprofil stellen Sie dann auf Deutsch um. 
Außerdem kann nun jeder Autor, der bei 
Ihrer ProcessWire-Installation Mitglied ist, 
seine Lieblingssprache einstellen, wenn ein 
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Meine Projekte S94una 
Blog 
Site Map 


Ausloggen 


Übersichtlich, klar, anpassbar: Bei der 
Admin-Oberfläche von ProcessWire 
stimmen Design und die Schwuppdizität. 
Auch auf dem Smartphone klappt die 
Bedienung gut. 


Admin sie installiert hat. Die Profil-Einstellun- 
gen erreichen Sie über den Schraubenschlüs- 
selneben dem Suchfeld. 

Um neue Einträge anzulegen und vorhan- 
dene zu bearbeiten, wechseln Sie in den Be- 
reich „Seiten“. Hier erstellen Sie Artikel, Blog- 
einträge, Infoseiten oder etwa Bilder-Alben. 
Die Seiten erfüllen im CMS unterschiedliche 
Aufgaben: Hauptsächlich repräsentieren sie 
die sichtbaren Webseiten des Webauftritts. 
Sie können aber auch als Daten-Container 
der internen Organisation dienen. Den Besu- 
chern Ihrer Website bleiben solche Seiten 
verborgen. 

Ein Seitenbaum veranschaulicht die Struk- 
tur der Website. „Home“ ist die Startseite und 
kann nicht gelöscht werden. Mit einem Klick 
auf eine der Seiten klappt eine Liste mit 
deren Unterseiten aus. Sie lassen sich mit der 
Maus verschieben oder in den Papierkorb 
bewegen. Der Seitenbaum spiegelt auch die 
URL-Struktur wider: Eine Unterseite von 
Home, die „Impressum“ heißt, ist standard- 
mäßig unter www.example.com/impressum 
zu erreichen; deren Unterseite „Kontakt“ 
unter www.example.com/impressum/kon- 
takt. Die blasseren Einträge sind „versteckte 
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Seiten“, die nur direkt über ihre URL aufruf- 
bar sind. In einer automatisch erzeugten Na- 
vigationsleiste oder in den Suchergebnissen 
tauchen sie nicht auf. 


Ordnung muss sein 


Die Seiten enthalten Felder, in die Sie Inhalte 
eingeben. Sie können beliebig viele eigene 
Felder im Reiter „Verwaltung“ anlegen. Je 
nach eingestelltem Inhaltstyp speichern sie 
Texte, Bilder, das Datum, Passwörter, URLs 
oder Wahr-/Falsch-Werte. Obligatorisch ist 
das Titel-Feld, das einer Seite ihren Namen 
gibt. Hieraus ergibt sich standardmäßig auch 
die URL der Seite, die sich aber auch ändern 
lässt. 

Welche Felder in einer Seite eingebettet 
sind, steuern Sie über deren Template. Wel- 
ches Template eine Seite verwendet, ist frei 
bestimmbar. Für die Startseite wäre beispiels- 
weise „home“ zuständig und für einen Blog- 
eintrag das Template „blog“. Es enthält die 
Felder „Titel“ für die Überschrift, „Body” für 
den Text sowie „Bilder“ und „Datum“. Das 
Template steuert auch die Reihenfolge dieser 
Felder sowie deren Größe und Sichtbarkeit. 

Zu den Templates, die Sie über das Back- 
end verwalten, gibt es Template-Dateien auf 
dem Server. Sie liegen im Ordner site/tem- 
plates und bestimmen, wie sich die Daten 
aus den Feldern im Web präsentieren. Die 
Dateien heißen wie das dazugehörige Tem- 
plate: Für „blog“ legt blog.php das Aussehen 
der Webseite fest. Wichtig ist die Datei- 
endung: ProcessWire erkennt nur PHP-Datei- 
en als Template-Dateien. 

Wie Sie die Felder, Seiten und Templates 
nutzen und die Template-Dateien gestalten, 
bleibt Ihren eigenen Vorlieben überlassen. 
ProcessWire gibt keinen „richtigen“ Weg vor, 
liefert mit den Seitenprofilen aber einige Bei- 
spiele mit, die als Hilfestellung dienen und 
den Einstieg erleichtern. 


Inhaltseingabe 


Haben Sie bei der Installation das „Beginner”- 
Profil ausgewählt, sehen Sie im Seitenbaum 


Body 
Norma -|B 2) = =j nl "lam=0|ıG &||%-| BR Wellode 
Braiiiinnnsss! 
Der CKEditor Zombie ipsum reversus ab viral inferno, nam rick grimes malum cerebro. BEEIEIITERTTENTGEIERTTTE 
erleichtert die ers KO brains sit, morbo vel maleficia? De apocalypsi gorger omero undead survivor dictum mauris. Hi 


Eingabe von Text 
sowie dessen 
Formatierung. 
Puristen können 
auch ein simples 
Eingabefeld 
verwenden und 
den Text mit 
HTML oder Sidebar 
Markdown 
verschönern. 


body p 


Images 


mindless mortuis soulless creaturas, imo evil stalking monstra adventus resi dentevil vultus comedat cerebella 
viventium. Qui animated corpse, cricket bat max brucks terribilem incessu zomby. The voodoo sacerdos flesh 

eater, suscitat mortuos comedere carnem virus. Zonbi tattered for solum oculi eorum defunctis go lum cerebro 
Nescio brains an Undead zombies. Sicut malus putrid voodoo horror. Nigh tofth eliv ingdead 
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Admin Verwaltung Templates Template bearbeiten: blog-post 


Grundlagen Zugriff Familie URLs Dateien Cache 


Label 
Ein optionales Label, um dieses Template zu beschreiben. 


Default 


Erweitert 


Importieren Löschen 


Blog Post 


Deutsch 


Felder 


Feld hinzufügen ” 


Definieren Sie die Felder, welche von diesem Template benutzt werden. Sie können diese mittels Drag 'n' Drop umsortieren 


Comments visibility 


Comments 


Mit Templates legen Sie fest, welche Daten eine Seite aufnehmen kann. 
Das sind beispielsweise Texte, Bilder, das Datum oder Kommentare. 


einige Beispielseiten. Klicken Sie bei „About” 
auf „bearbeiten“, um den Inhalt dieser Seite zu 
ändern. Bei „Body“ fügen Sie Text und Bilder 
ein. Ein Editor erleichtert die Eingabe und For- 
matierung; zum Einsatz kommt standard- 
mäßig der CKEditor, ein flexibler WYSIWYG- 
Editor, der den eingetippten Text in HTML- 
Code umwandelt. Sie können auch ein einfa- 
ches Textfeld verwenden, wenn Sie in HTML 
fit sind und die Formatierung selbst überneh- 
men möchten. Sie haben dann volle Kontrolle 
über den Output - ProcessWire spuckt genau 
das aus, was in dem Feld steht. Welche Option 
zum Einsatz kommt, stellen Sie jederzeit in der 
Verwaltung bei den Feldern ein. 

Bevor Sie mit dem CKEditor auch Fotos 
einfügen können, müssen Sie die Bilddateien 
zunächst über das Feld „Images“ hochladen, 
das sich unter dem Texteditor befindet. Die 
hochgeladenen Dateien sind automatisch 
mit der Seite verknüpft, über die der Upload 
stattfand. Das CMS speichert die Bilder auf 
dem Server samt ihrer Miniaturversionen im 
Ordner /site/assets. Nach dem Upload fügen 
Sie ein Bild in der Texteingabebox über den 
Bild-Button ein. In dem Dialogfenster lässt 
sich auch eine andere Seite auswählen, um 
deren verknüpfte Bilddateien zu nutzen. Bil- 
der lassen sich so auch zentral speichern, 
indem man eine eigene Seite samt Template 
baut und hier alle Bilder hochlädt. 

Die Bilder müssen nicht zwangsläufig 
über den CKEditor in eine Seite eingebaut 
werden; auch das API von ProcessWire kann 
sie abrufen. Sinnvoll ist das etwa für ein Arti- 
kelbild, das auf der Homepage und auf einer 
Übersichtsseite zu sehen ist. Dafür legen Sie 
ein neues Feld an, das nur eine Bilddatei auf- 
nimmt. Gehen Sie dazu auf „Verwaltung/Fel- 
der“ und klicken Sie auf „Neues Feld hinzufü- 
gen“. Als Namen geben Sie „Artikelbild“ ein 
und wählen als Typ „Image“ aus. Bei „Label“ 
können Sie einen Hinweis hinterlassen, etwa 
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wie groß das Bild mindestens sein sollte. 
Sinnvoll sind solche Hinweise, wenn weitere 
Autoren an der Website mitarbeiten. Bei „De- 
tails“ stellen Sie die „Maximale erlaubte An- 
zahl an Dateien” auf „1“, damit man über das 
Feld genau ein Bild hochladen kann. Lädt 
man ein anderes Bild hoch, wird die erste 
Fassung überschrieben. 

Das neue Feld müssen Sie nun noch in das 
Template aufnehmen, was unter „Verwal- 
tung/Templates” geht. Das Template „basic- 
page” steuert das Aussehen der About-Seite. 
Sie sehen dort die Reihenfolge der bisher zu- 
geordneten Felder. Über „Feld hinzufügen” 
packen Sie das soeben erstellte Feld „Artikel- 


RP) PROCESSwire 


Modules/Plugins Directory 


Al Modules (AZR_TT r 
I = Latest Additions 
Module Categories BEER SION ALIEN 


=ERL Image Extra 201902713 = 
This module allows you to add additional informations to an image (for example: title, 
e Module description, link, orlentation and any field you may need), By Justonestep 


Geolnfo 201302710 

Geolnfo Is a small module that Implements Geoplugin PHP web service. Please donate 
to "geoplugin.com" In order to keep the service alive. The Module ads two methods to 
retrieve data from the web service. By pmicharlis 


Download Guard 20 2 
This simple module was developed to give clients or users a unique download link to 
access file downloads you offer them. By backes 


PROCESSWIRE MODULES 


Adds method to several wire classes to output as JSON By stuhl 
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bild“ dazu. Schieben Sie es an die gewünsch- 
te Stelle und drücken auf „Speichern“. Wenn 
Sie über den Seitenbaum zu der About-Seite 
zurückkehren, sehen Sie nun das neue Feld. 


Der Website neue Kleider 


Damit das Artikelbild auch auf der Website 
zu sehen ist, müssen Sie es in der Template- 
Datei einbauen. Laden Sie sich vom FTP-Ser- 
ver den Ordner templates herunter, den Sie 
im Verzeichnis site finden; dieser enthält die 
Template-Dateien Ihrer Website. Öffnen Sie 
die Datei basic-page.php mit einem Textedi- 
tor. Um beispielsweise den Haupttext der ak- 
tuellen Seite einzufügen, schreiben Sie: 


<?php echo $page->body; ?> 


Der Selektor $page->body ruft das Feld „body“ 
ab, also den Text und die Bilder, die Sie mit 
dem CKEditor in dem Feld hinterlegt haben. 
Die Angabe $page repräsentiert die aktuelle 
Seite, über $pages lassen sich alle anderen Sei- 
ten und deren Inhalte abfragen. Wenn Sie bei- 
spielsweise Kontaktdaten in Ihrer Impres- 
sumsseite im Feld „adresse“ gespeichert ha- 
ben, können Sie diese Information auf allen 
anderen Seiten folgendermaßen abrufen: 


<?php echo $pages->get("/impressum/")->adresse; ?> 


Mit get rufen Sie eine bestimmte Seite entweder 
über deren ID oder wie in diesem Beispiel über 
den Pfad ab. Um mehrere Seiten zu finden, 
eignet sich find, das ein Array mit allen gesuch- 
ten Seiten wiedergibt. Dies können beispiels- 
weise besonders lesenswerte Artikel sein, die 
Sie auf der Startseite auflisten. Das lässt sich 
mit einem Feld bewerkstelligen, das „Lesens- 
wert“ heißt und bei dem Sie als Inhaltstyp 
„Checkbox“ ausgewählt haben. Als Wert gibt 
das Feld entweder 1 oder 0 zurück, je nachdem, 
ob man ein Häkchen gesetzt hat oder nicht. 


View All/RS 
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ProcessWire eignet sich besonders für Entwickler, die alles selber machen wollen. 
Es gibt aber auch fertige Zusatzmodule für neue Funktionen. 
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Um alle markierten Artikel aufzulisten, benut- 
zen Sie $pages->find("lesenswert=1"). 

Doch zurück zu dem Artikelbild: Um es in 
die Webseite einzufügen, schreiben Sie an 
der Stelle, wo das Bild zu sehen sein soll: 


<?php echo "<img src="{$page->artikelbild->url}'>"; ?> 


Der Zusatz ->url gibt die komplette URL des 
Bildes wieder; ohne würde artikelbild nur den 
Dateinamen zurückgeben, nicht den Pfad 
zum Speicherort. Mit einer if-Abfrage che- 
cken Sie, ob das Artikelbild überhaupt exis- 
tiert, andernfalls soll ein Standardbild als 
Platzhalter ausgegeben werden: 


<?php if ($page->artikelbild) { 
echo "<img src="{$page->artikelbild->url}'>"; 
} else { 
echo "<img src='platzhalter.png'>"; 
I» 


ProcessWire kann Fotos auch zurechtschnei- 
den und verkleinern. Wenn das Artikelbild 
genau 600 mal 400 Pixel groß sein soll, geht 
das mit folgender Zeile ganz einfach: 


$page->artikelbild->size(600, 400)->url; 


Das CMS passt die Größe auf die angegebe- 
ne Abmessung an und schneidet eventuell 
Bildinhalte ab. Ersetzen Sie size(600, 400) durch 
width(600), erzeugt ProcessWire eine 600 Pixel 
breite Version und behält das Seitenverhält- 
nis bei. Um die Höhe anzugeben, nutzen Sie 
height(600). Die Qualität der Bilder stellen Sie in 
der Konfigurationsdatei von ProcessWire ein. 
Diese finden Sie als config.php im Ordner 
wire. Suchen Sie den Punkt $config->imageSize- 
Option. In dem Array haben Sie die Möglich- 
keit, das Nachschärfen der Bilder abzustellen 
sowie den Kompressionsgrad festzulegen. 
Standardmäßig ist mit dem Wert 90 ein recht 
hoher Qualitätsgrad eingestellt. Um Spei- 
cherplatz zu sparen, reduzieren Sie diese 
Angabe. 

Um die Artikelbilder auf einer Übersichts- 
seite auszugeben, benutzen Sie eine foreach- 
Schleife, die ein Array durchläuft. Das folgen- 
de Beispiel listet von der aktuellen Seite 
($page) die Unterseiten (children) auf: 


<?php foreach($page->children as Schild) 
echo "<img sre="{$child->artikelbild->url}'>"; 
[& 


Weitere Beispiele und Code-Schnipsel finden 
Sie in der Dokumentation des CMS. Hilfreich 
ist beim Ausprobieren und Entwickeln der 
Debug-Modus: Das CMS spuckt dann Fehler- 
meldungen aus, die bei der Suche eines ver- 
gessenen Semikolons viel Zeit sparen. Sie ak- 
tivieren den Entwicklermodus in der Datei 
config.php; suchen Sie dort nach $config- 
>debug und ändern das false in true. Im Live-Be- 
trieb sollten Sie den Debug-Mode wieder ab- 
schalten, damit Ihre Besucher keine rot hin- 
terlegten Fehlermeldungen sehen. 


Liebes Onlinetagebuch 


Auch Bloggen klappt mit ProcessWire. Das 
CMS taugt durchaus als WordPress-Ersatz und 
lässt sich gefühlt schneller bedienen als das 
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Basic Blog Profile 


Catogones 
Tags Posted by dberger, 1 August 2012 8:88 pm 
Archives 

Comments 


Authors 


Categories 
Introaustory 


Web Development 


Introductory 
1 Comment 


Welcome to the blog profile 


Praxis | ProcessWire 


Es muss nicht immer WordPress sein: Auch mit ProcessWire lässt sich prima bloggen. 
Für Ungeduldige gibt es ein fertiges Blog-Profil zum sofortigen Losschreiben. 


populäre Blog-CMS. Das liegt auch am schlan- 
ken Interface und dessen Übersichtlichkeit. 
Allerdings hat ProcessWire von Haus aus keine 
fertig eingerichtete Kommentar-Verwaltung, 
keine Kategorien und keine Verschlagwor- 
tung. Diese für Blogs typischen Funktionen 
müssen Sie selbst einrichten - oder Sie ver- 
wenden als Starthilfe das „Blog Profile”. Es legt 
Seiten und Felder an und enthält ein mobil- 
taugliches Design, das auf dem CSS-Frame- 
work Skeleton aufbaut. Eine Suchfunktion so- 
wie ein Monats- und Jahresarchiv erleichtern 
das Aufstöbern von älteren Einträgen. Das 
Blog-Profil veranschaulicht zudem, wie Sie mit 
ProcessWire Tags, Kategorien und Kommen- 
tare verwenden und verwalten können. 

Das Blog-Profil sollten Sie nur bei einer fri- 
schen Installation von ProcessWire verwen- 
den, damit es vernünftig funktioniert. Laden 
Sie es unter http://mods.pw/2M herunter. 
Das Zip-Archiv enthält die Ordner install, mo- 
dules und templates. Diese Ordner ersetzen 
die gleichnamigen Verzeichnisse unter site- 
default. Starten Sie dann den Installations- 
prozess und wählen als Seiten-Profil „Default 
(Intermediate Edition)“. Nach der Einrichtung 
legen Sie in der Administration unter „Blog 
Posts” neue Einträge an. 


Prozessausgang 


Mit den Seitenprofilen kann man sofort los- 
legen und eine einfache Webpräsenz online 
bringen. Richtig Spaß macht es aber, eine 
Website von Grund auf selber umzusetzen - 
dafür ist ProcessWire ein äußerst reizvolles 
CMS. Noch mehr Möglichkeiten schaffen zu- 
sätzliche Module: Das sind zum einen die 
Kern-Module, die man in der Verwaltung nur 
aktivieren muss, und zum anderen die vielen 
Erweiterungen, die sich im Modul-Katalog 
finden. Jeder kann dort selbst entwickelte Er- 
weiterungen veröffentlichen. Das Angebot 
ist zumeist kostenlos, im Store verkauft 
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Hauptentwickler Ryan Cramer aber auch aus- 
gesuchte Premium-Module inklusive „Satis- 
faction guarantee”. 

Um etwa einen Mögen-Button im Stil von 
Tumblr oder Facebook einzubauen, sind 
29 US-Dollar für „Likes Fieldtype“ fällig. „Pro- 
Cache“ sorgt für schnellere Seiten, indem es 
die dynamisch erzeugten Inhalte als statische 
HTML-Dateien auf dem Server ablegt. Mit 
dem „Form Builder“ bauen Sie komplexe Re- 
gistrierungs- und einfache Kontaktformulare. 

Freilich kann ProcessWire nicht mit dem 
umfangreichen Plug-in-Katalog von Word- 
Press mithalten. Das populäre Blog-System 
macht es seinen Nutzern auch wesentlich 
leichter, loszulegen: Sie müssen einfach nur 
eines der zahlreichen Themes installieren und 
anpassen - ganz ohne Programmierkenntnis- 
se. Doch das wachsende Angebot an Modu- 
len, die aktive Community und auch der „Pro- 
cessWire Weekly”-Newsletter zeigen, dass bei 
dem recht jungen Open-Source-CMS viel pas- 
siert. Die Roadmap verspricht interessante 
Neuerungen für die Zukunft: Version 2.6 soll 
Endes des Jahres kommen und ein Notifica- 
tions System enthalten sowie einen verbes- 
serten Seiten-Editor und die Möglichkeit, Än- 
derungen an der Konfigurationsdatei direkt 
über das Backend vorzunehmen. 

Um eine neue Version von ProcessWire zu 
installieren, ersetzen Sie lediglich den Ordner 
wire durch die neue Fassung sowie die Da- 
teien index.php und .htaccess im Wurzelver- 
zeichnis. Das System ist vollständig getrennt 
vom Seiten-Template, was den Aktualisie- 
rungsprozess sehr simpel gestaltet. Geplant 
ist eine komfortablere Auto-Update-Funk- 
tion, wie es sie bei WordPress gibt. Vor dem 
Update empfiehlt es sich, eine Sicherheits- 
kopie der Datenbank anzulegen - sicher ist 
sicher. (dbe@ct.de) 


dE Dokumentation, Forum, Module: 
ct.de/ybn5 
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Internet | Web-Tipps 


Die Welt in 
Rundum-Aufnahmen 


www.airpano.com 


Über den Cheops-Pyramiden kreisen, die sie- 
ben Weltwunder der Moderne von oben be- 
trachten, sogar die Lava-Ströme eines akti- 
ven Vulkans in Ruhe auf sich wirken lassen - 
das geht mit den hochauflösenden Fotos auf 
Airpano. Die Webseite sammelt aus der Luft 
aufgenommene 360-Grad-Aufnahmen von 
Metropolen, Denkmälern, Landschaften und 
Sehenswürdigkeiten auf der ganzen Welt. 

Mehr als 230 Panoramen verzeichnet die 
Site, von spektakulären Landschaften wie 
dem San Juan River in Utah über die Häuser- 
schluchten von Manhattan bis hin zum Taj 
Mahal. Aus Deutschland stammen derzeit 
nur zwei Panoramen vom Schloss Neu- 
schwanstein und von Berlin-Mitte. 

Acht russische Fotobegeisterte betreiben 
die Plattform. Sie fotografieren in der Regel 
aus einem Hubschrauber heraus; es kann 
aber auch schon mal ein Heißluftballon 
oder ein ferngesteuerter Hubschrauber zum 
Einsatz kommen. 

Da die Panoramen sehr hochauflösend 
sind, kann der Betrachter weit hineinzoomen. 
Oft stellen die Anbieter mehrere Perspektiven 
bereit, zwischen denen der Betrachter mit der 
Maus oder den Pfeiltasten der Tastatur wech- 
seln kann. Zu vielen Panoramen haben die 
Betreiber auch englischsprachige Artikel ver- 
fasst, die die Hintergründe der Entstehung 
beschreiben. (jo@ct.de) 


Handgemachtes Bier 
www.mikrobrauer.com 


Viele Jahre lang sind kleine Brauereien 
in Deutschland entweder gestorben oder 
von einem der großen Braukonzerne ge- 
schluckt worden. Seit ein paar Jahren gibt es 
einen gegenläufigen Trend: Überall entste- 
hen Mikrobrauereien und kreieren Craft- 
Biere, die sich mit traditionellen Herstel- 
lungsmethoden und unkonventionellen Ge- 


MIKROBRAUER 


x £ >} "Rehburg-Locı 


Mashsee Brauerei 
f Braustätte-Hannover, Niedersachsen 
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schmacksrichtungen von den Einheits-Suden 
der Großbrauereien absetzen. 

Die Bier-Landkarte von Mikrobrauer soll 
dem Connaisseur helfen, unabhängige Braue- 
reien und ihre Biere zu entdecken. Die Macher 
der Karte sprechen selbst von einer selektiv 
kuratierten Auswahl. Als Richtwert für die Ver- 
zeichnung auf der Karte geben sie ein maxi- 
males Produktionsvolumen von 15 000 Hek- 
toliter pro Jahr an. Zum Zeitpunkt der Druck- 
legung verzeichnete die Karte 302 Braustätten 
und 721 Brauhäuser, also Brauereien mit an- 
geschlossener Gastronomie. (jo@ct.de) 


Wäre der Mond ein Pixel ... 


http://joshworth.com/dev/pixelspace/ 
pixelspace_solarsystem.html 
http://eyes.nasa.gov/download.html 


Die Distanz von der Erde zum Mond beträgt 
im Mittel 385 000 Kilometer, zur Sonne sind es 
sogar etwa 150 Millionen Kilometer. Aber 
kann man sich das eigentlich vorstellen? 
Die Website If the Moon Were Only 1 Pixel 
des Designers Josh Worth versucht, einen Ein- 
druck zu vermitteln, wie groß die Distanzen in 
unserem Sonnensystem eigentlich sind. 
Zunächst präsentiert die Site den Mond 
als Maßeinheit: Der Trabant mit seinem 
Durchmesser von knapp 3500 Kilometern 
lässt sich als einzelner weißer Pixel vor 
schwarzem Hintergrund gerade so ausma- 
chen. Dann fliegt man durch unser Sonnen- 
system, indem man nach rechts scrollt. Weit 
nach rechts. Um die Flugzeit zu überbrücken, 


Bierkarte Suche Information Blog 
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hat Worth immer mal wieder einen kleinen 
Kommentar ins Weltall geschrieben, etwa: 
„As it turns out, things are pretty far apart”. 
Die Site gibt nur die Distanzen und die 
Größenverhältnisse wieder, die Planeten und 
Monde werden nur als einfache Kreise sym- 
bolisiert. Einen Eindruck von den Flugbah- 
nen und Oberflächen gibt Eyes on the Solar 
System, das wir in c't 22/11 auf Seite 190 be- 
reits vorgestellt haben. Die Anwendung der 
NASA steht für Windows und Mac OS kosten- 
los zum Download bereit. (jo@ct.de) 


Sozial bei der Arbeit 
http://imBeruf.de 


Facebook, WhatsApp und Co. sind für viele 
Unternehmen aus Gründen des Datenschut- 
zes tabu. Doch Telefon und E-Mail allein sind 
nicht mehr zeitgemäß. Ein selbst betriebenes 
soziales Netzwerk im Intranet löst dieses 
Dilemma. Software und Cloud-Dienste dafür 
gibt es reichlich; teils sogar kostenlos oder 
für private Nutzer, Vereine und Arbeits- 
gruppen erschwinglich. 

Forscher und Studenten der Hochschule 
Hannover analysieren, kategorisieren und 
vergleichen die Produkte und Angebote. Auf 
imBeruf.de sind die Ergebnisse frei zugäng- 
lich. Außerdem gibt es auf der Website Pra- 
xistipps und Schritt-für-Schritt-Anleitungen, 
wie man ein Content-Mangement-System 
wie WordPress, Joomla oder Drupal zum So- 
cial Intranet erweitern kann. (ad@ct.de) 


dE Diese Seite mit klickbaren Links: 
ct.de/ymch 


Hype-Videos 


Mit einer Fotokamera und einem 

Monitor lassen sich per Rekursion 
beeindruckende Effekte erzielen. 
Wie, zeigt dieses Video. 


http://youtu.be/OWnC9tSA3iA 
(6:49) 


Man nehme drei Smartphones und 
starte die Assistenten. In diesem 
Versuch entspann sich eine interessante, 
dadaistische Konversation. 


http://youtu.be/ONEZRSXGFVvO 
(1:00, Deutsch/Englisch) 
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Continuous 
Delivery 


Der pragmatische Einstieg 


dpanktsertag 


Eberhard Wolff 
Continuous Delivery 


Der pragmatische Einstieg 


In Unternehmen ab einer gewissen Grö- 
ßenordnung ist die manuelle Verwaltung 
der betrieblichen IT-Landschaft keine Op- 
tion mehr. Eine weitgehende Automatisie- 
rung von Installationsprozessen für Soft- 
ware macht unter anderem die Freigabe 
neuer Versionen bequemer und transpa- 
renter. Im Extremfall können täglich meh- 
rere neue Software-Versionen mittels Con- 
tinuous Delivery vollständig automatisch 
getestet und verteilt („ausgerollt“) werden. 

Damit das funktioniert, muss Infrastruk- 
tur zu Code werden. Dafür gibt es einige 
Hilfsmittel. Wolff stellt „Chef” und seine Va- 
rianten vor. Zur Verwaltung von virtuellen 
Maschinen setzt er auf Vagrant; bei Contai- 
nern kommt Docker zum Zug. Alle Werk- 
zeuge beschreibt er nur knapp. Allerdings 
laden viele Übungen zu eigenen Experi- 
menten ein. Als durchgängiges Beispiel 
dient eine kleine Java-Anwendung. 

Das automatische Erzeugen einer Infra- 
struktur ist nur eine der Voraussetzungen 
für Continuous Delivery. Ebenso wichtig ist 
ein Prozess (Continuous Delivery Pipeline), 
der Code-Änderungen automatisch testet 
und in die Produktionsumgebung über- 
führt. Dazu gehören viele bekannte „Best 
Practices”, etwa Versionskontrolle, automa- 
tische Build-Prozesse und Continuous Inte- 
gration. Hier setzt Wolff auf bewährte Tools 
wie Git, Ant, Maven, Gradle und Jenkins. 

Den meisten Platz widmet der Autor 
dem Thema Testing. Er vergisst auch manu- 
elle Tests nicht, konzentriert sich aber aufs 
weitgehende Automatisieren. Abgedeckt 
werden nicht nur Unit-Tests, sondern auch 
Akzeptanz- und Kapazitätstests. 

Die Arbeit mit Software hört nach der In- 
stallation nicht auf. So hat das Buch denn 
auch einiges zur alltäglichen Nutzung und 
vor allem zum Monitoring zu sagen. 

Wolffs Beschreibung eines möglichen 
Continuous-Delivery-Prozesses ist ange- 
nehm praxisnah gehalten. Von der Lektüre 
profitieren Software-Entwickler und Be- 
triebs-IT-Leute ebenso wie Manager. 

(Maik Schmidt/psz@ct.de) 
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Harald Zisler 
Computer-Netzwerke 


Grundlagen, Funktionsweise, 
Anwendung 


Das Standardwissen rund um Netzwerke 
hat enorm an Umfang und Komplexität 
gewonnen - einige wichtige Konzepte und 
Protokolle stammen noch aus der Compu- 
ter-Gründerzeit, während Neuerungen mit 
enormer Geschwindigkeit hinzukommen. 

Die überarbeitete Auflage von Zislers 
Buch „Computer-Netzwerke"” ist gegenüber 
der vergriffenen 2013er Ausgabe um rund 
30 Seiten erweitert worden. Insbesondere 
das Thema IPv6 hat dadurch mehr Platz be- 
kommen. Der Autor schafft das Kunststück, 
Grundlegendes und Relevantes für mehrer- 
lei Zielpublikum zu liefern: Praktiker kön- 
nen Protokolleigenschaften und Spezifika- 
tionen nachschlagen. Informatiker finden 
Netzwerktopologien und prüfungsrele- 
vante Details der Datenkommunikation be- 
schrieben. Der betriebliche IT-Nachwuchs 
informiert sich über grundlegende Hand- 
griffe der Administration und über die 
wichtigsten Konfigurationsprogramme. 

Erfreulicherweise widmet Zisler der Feh- 
lersuche im Netz breiten Raum. Fehlertafeln 
helfen dabei, Probleme einzuordnen. Fallbei- 
spiele zeigen den Einsatz von Standardwerk- 
zeugen; der Sinn von Brot-und-Butter-Tools 
wie netstat und nmap wird deutlich. Der pra- 
xisnahe Ausflug reicht von der Fahndung 
nach einem verlorengegangenen Daten- 
paket bis zur Protokollierung des kompletten 
IP-Traffic über wireshark und tcpdump. 
Selbst die Fehlersuche in Kabelsträngen per 
Tastkopf fehlt nicht. Am Schluss jedes Kapi- 
tels stehen Fragen zum Behandelten. 

Bei den Werkzeugen und Beispielen kon- 
zentriert Zisler sich auf die Linux- und 
FreeBSD-Welt. Den zunehmend wichtigen 
Bereich der Multimedia-Netzwerktechnik 
behandelt er stiefmütterlich. HDMI 1.4 
kommt ebenso wenig vor wie die Konfigu- 
ration und Einbindung eines Medienservers. 
Mit wenigen Sätzen werden typische Micro- 
soft-Netzwerkthemen erschlagen. Wer aus- 
führliche Informationen über Active Directo- 
ry oder Exchange sucht, muss sich anderswo 
umschauen. (Ulrich Schmitz/psz@ct.de) 
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Getting Started with LLVM 
Core Libraries 


Bruno Cardoso Lopes, Rafael Auler 


Getting Started with LLVM 
Core Libraries 


Get to grips with LLVM essentials 
and use the core libraries to build 
advanced tools 


Lange Zeit dominierte der GNU-C-Compiler 
das Feld der C/C++-Entwicklungswerk- 
zeuge. Ernsthafte Konkurrenz hat er durch 
das deutlich modernere Entwicklungssys- 
tem LLVM bekommen. Wer LLVM statt GCC 
nutzen will, muss sich kaum umgewöhnen; 
im Aufruf unterscheiden die beiden freien 
Compiler sich nicht voneinander. 

Cardoso und Auler haben selbst einiges 
zu LLVM beigetragen. Mit ihrem Buch wol- 
len sie interessierten Entwicklern den Ein- 
stieg möglichst leicht machen. Sie erklären 
die Installation von LLVM und einigen Er- 
weiterungen auf allen gängigen Betriebs- 
systemen, stellen außerdem die wichtigs- 
ten Bibliotheken, Komponenten und Klas- 
sen vor. Sie zeigen, wie Clang, das Compi- 
ler-Frontend, funktioniert - und wie man es 
für eigene Zwecke mit C und C++ einsetzt. 

Der Teil des Buches, der sich dem Backend 
widmet, ist nur etwas für Hartgesottene. Hier 
erfährt der Leser, wie er die Code-Erzeugung 
in LLVM an neue Prozessorarchitekturen an- 
passt und wie der Just-in-Time-Compiler im 
Detail arbeitet. Ausführlich geht es auch um 
Cross-Compiling, etwa zum Erzeugen von 
Software für Embedded-Systeme. 

Last, but not least kommen allerlei nütz- 
liche Helfer innerhalb des LLVM-Projekts 
zur Sprache. Sie leisten Unterstützung bei 
der statischen Code-Analyse, formatieren 
Quelltexte und können Sourcecode auf den 
neuen C++-11-Standard migrieren. 

Die Lektüre versetzt Leser in die Lage, 
am LLVM-Projekt mitzuarbeiten oder neue 
Software auf Grundlage der LLVM-Infra- 
struktur zu entwickeln. Der Version 3.5, die 
bei Drucklegung des Buches noch nicht 
freigegeben war, haben die Autoren einen 
Anhang spendiert, der sich kostenlos 
online abrufen lässt. 

(Maik Schmidt/psz@ct.de) 


dE Code und Anhang: ct.de/y9h1 
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Spiele | Multiplayer-First-Person-Shooter, Geschicklichkeit 


Schleichen, fressen, Angriff! 


Der liebliche Planet Shear weist 
eine vielgestaltige Flora und 
Fauna auf. Eine sehr spezielle 
Spezies bereitet den menschli- 
chen Kolonisten Sorge: Es han- 
delt sich um ein Wesen, das 
seine eigene Evolution steuern 
und dabei immer größer und ge- 
fährlicher werden kann. Teams 
galaktischer Großwildjäger wer- 
den angeheuert - Dauerfeuer 
ist angesagt. 

Mit Evolve hauchen Val- 
ves Turtle Rock Studios 
dem Genre der Sci- 
ence-Fiction-Shooter 
frisches Leben ein - 
so, wie das Entwickler- 
team 2008 mit „Left 4 
Dead” die Welt der 
Zombie-Spiele ver- 
änderte. Asynchro- 
nes Kämpfen ist das 
Zauberwort. Vier Spie- 
ler übernehmen die Rollen der 
Jäger, während einer das Mons- 
ter steuert. Zunächst noch eher 
klein und verletzlich, erlebt das 
Wesen die ersten Minuten jeder 
Jagd als Versteckspiel. Im Wild- 


wuchs der mittelgroßen Maps 
fängt es kleinere Tiere, während 
es den Jägern ausweicht. Sobald 
es genug getötet und gefressen 
hat, kann es die nächste Evo- 
lutionsstufe erklimmen. Jede 
Stufe erbringt neue Punkte, die 
sich auf Fähigkeiten wie Fels- 
wurf, Feueratem und Schmetter- 
sprung verteilen lassen. Je grö- 
ßer das Monster dabei 
wird, desto mehr ver- 
liertt es seine De- 
ckung. Mit wachsen- 
der Erfahrung darf der 
Spieler drei Monster- 
typen freischalten: die 
Grundform Goliath, 
den tentakelbewehr- 
ten Kraken und den 
flinken Geist. 
Wird der Gejagte vor 
seiner dritten Entwick- 
lungsstufe entdeckt, hat 
er kaum eine Chance: Die Jäger 
hindern ihn durch eine riesige 
Energiekuppel an der Flucht, 
schwächen seine Panzerung und 
rufen Luftunterstützung. Außer 
der allgemeinen Jagd in Nacht, 


Kosmische Gärtnerfreuden 


Auf einem fernen Himmels- 
körper wird der kleine Roboter 
B. U. D. (Botanical Utility Droid) 
ausgesendet, um die „Sternen- 
pflanze” zu finden und zu akti- 
vieren. Das galaktische Gewächs 
schraubt sich mit jeder Knospe 
höher in den Himmel und stößt 
an schwebende Inseln im Ster- 
nenmeer. Tapfer treibt B. U. D. 
die Pflanze an. Seine größten 
Feinde sind die Schwerkraft und 
seine eigene Tollpatschigkeit. 
Grow Home von Ubisoft 
Reflections ist ein ungewöhn- 
liches Geschicklichkeitsspiel. Da 


Vertrieb Ubisoft (nur Download), 
www.ubisoft.com/en-GB/ 
game/grow-home/ 

Betriebssystem Windows 8, 7 SP1 

Hardware- Mehrkernsystem, 3 GByte 

anforderungen RAM, 1024-MByte-Grafik 

Kopierschutz Online-Aktivierung und 
-Registrierung über Steam 

Idee ® Umsetzung [©) 

Spaß ® Dauermotivation ® 


1 Spieler - Englisch - USK 0-8 € 
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die Pflanze nach oben wächst, 
spielt sich das Geschehen vor- 
wiegend in der Vertikalen ab. 
Am besten funktioniert die 
Handhabung mit einem Xbox- 
360-Controller. Hier steuert man 
per Schultertasten die Greifer 
des Roboters, mit denen er die 
Pflanze erklimmt. Entscheidend 
sind die Knospen, die es zu grei- 
fen und mit dem X-Knopf zu 
aktivieren gilt. Neue Triebe 
sprießen dann schnell in 
die Lüfte und erschließen 
neue schwebende Inseln. 
B. U. D. reitet auf 
der Spitze der 
Pflanze und kann 
ihre Wuchsrich- 
tung grob be- 
einflussen. Auf den zahlreichen 
Plateaus finden sich außer Kris- 
tallen, die man für Verstärkungs- 
zwecke sammelt, auch große 
Gänseblümchen, die dem Robo- 
ter als Lenkfallschirme dienen. 
Der besondere Reiz besteht 
darin, dass der schlaksige An- 
droid von Haus aus alles andere 
als geschickt ist. Er stolpert eher, 


Regen oder Schnee gibt es wei- 
tere Spielmodi mit besonderen 
Zielen: der Evakuierung von Ko- 
lonisten, der Zerstörung von 
Monstereiern und der Verteidi- 
gung von Anlagen. 
Abwechslungsreich, grafisch 
beeindruckend, atmosphärisch 
dicht und mit bombastischen Ef- 
fekten gewürzt, ist Evolve ein 
wirklich bemerkenswertes Spiel. 
Mit 50 GByte frisst es allerdings 
reichlich Platz auf der Festplatte. 
Die Entwickler wollen künftig 
gegen Entgelt zusätzliche Inhal- 
te wie neue Jäger, Karten und 
weitere Monster liefern. Für Kon- 
flikte in Evolve-Runden dürfte 
regelmäßig die Frage sorgen, 


als zu gehen, und stürzt 
schnell von seiner magi- 
schen Staude ab. Kann er 
nicht rechtzeitig etwas grei- 
fen, zerschellt er am Boden 
oder ertrinkt. Dankbarerwei- 


\\ se bietet das Spiel zahlrei- 


che aktivierbare Check- 

points auf verschie- 

denen Ebenen, zu 

denen B. U. D. sich 

teleportieren kann. Trampolin- 

Blätter und Katapult-Pilze helfen 

beim Wiederaufstieg, sodass 
keine Frustration aufkommt. 

„Grow Home“ ist ein originel- 

les und wunderschön gestal- 
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wer das Monster spielen darf - 
denn das ist mit Abstand der 
reizvollste Part. 

(Stephan Greitemeier/psz@ct.de) 


Vertrieb 2K, www.evolvegame.com 

Betriebssystem Windows 8, 7; außerdem PS4, 
Xbox One 

Hardware- Mehrkernsystem, 5 GByte 

anforderungen RAM, 1024-MByte-Grafik 

Kopierschutz Online-Aktivierung und 
-Registrierung über Steam 

Mehrspieler 5 online 

Idee ®® Umsetzung [©) 

Spaß ® Dauermotivation ® 


Deutsch - USK 16-43 € 


tetes Spiel. Obwohl es keine 
Leveleinteilung besitzt und 
Rückschläge Teil des Spielerleb- 
nisses sind, fasziniert die immer 
größer werdende Ranke, die 
B. U. D. in den Himmel zaubert, 
auch Spieler, die normalerweise 
keinen „grünen Daumen” ha- 
ben. Man will immer weiter; die 
sympathische und einfallsreiche 
Gestaltung tröstet darüber hin- 
weg, dass die Steuerung biswei- 
len hakelig ist. Schweißnasse 
Hände sind garantiert - vor 
allem bei Spielern mit Höhen- 
angst. 

(Stephan Greitemeier/psz@ct.de) 


c't 2015, Heft 7 


c't 2015, Heft 7 
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Spiele | Strategie, Wirtschaftssimulation 


Hunnensturm für Mausstrategen 


Europa im 4. Jahrhundert nach 
Christus: Das Römische Reich ist 
zersplittert; die Völkerwande- 
rung spült immer neue Stämme 
Richtung Westen. Zwischen Mit- 
telmeer und Nordsee entstehen 
und vergehen Reiche. Jedes Volk 
kämpft ums Überleben - und 
über allem steht die Furcht vor 
dem Hunnenfürsten Attila und 
seinen blutdurstigen Horden. 
Attila ist das neunte Spiel aus 
Segas „Total War“-Reihe, entwi- 
ckelt vom britischen Studio The 
Creative Assembly. Es setzt auf 
eine Mischung aus Echtzeit und 


Total War - Attila 


Vertrieb Sega, www.totalwar.com 

Betriebssystem Windows 8, 7, Vista, Mac 0$ 
ab 10.9.4 

Hardware- Mehrkernsystem, 3 GByte 

anforderungen RAM, 512-MByte-Grafik 

Kopierschutz Online-Registrierung und 
-Aktivierung über Steam 

Mehrspieler 4online 

Idee ® Umsetzung [©) 

Spaß ® Dauermotivation ® 

Deutsch - USK 12-40 € 


rundenorientiertem Konzept. 
Das Verwalten eigener Gebiete 
und das Erkunden fremder Ge- 
filide geschehen rundenweise. 
Nur bei Kämpfen wechselt das 
Spiel in den Echtzeit-Modus. Die 
Wege, auf denen der Spieler sich 
betätigen kann, sind vielfältig 
und komplex miteinander ver- 
woben. Zu den Mitteln des 
Reichserhalts gehören neben 
militärischem Vorgehen, 
Handel und Diplomatie 
auch Spionage und Hei- 
rat. Für Schlüsselpositio- 
nen, etwa die des Heer- 
führers oder Statthalters, 
wählt man geeignete 
Verwandte des Herr- 
schers aus. Forschung 
kann in Richtung Zivilge- 
sellschaft oder Militär 
entwickelt werden. Di- 
plomatische Beziehun- 
gen werden von vielen 
Faktoren wie etwa der Religion 
der Beteiligten beeinflusst. Krieg 
ist nur ein Mittel unter mehreren 
- und nicht immer das wirkungs- 
vollste. 


Kleinunternehmer im Weltraum 


Die Weiten des Weltalls bieten 
gerissenen Geschäftsleuten 
traumhafte Chancen auf Profit. 
Auf Raumstationen lässt sich so 
ziemlich alles absetzen, von 
Nahrungsmitteln über Medika- 
mente bis zu Kunstschätzen. 
Aber nur geschickte Unterneh- 
mer schaffen es, ein eigenes 
Handelsimperium auf die Beine 
zu stellen. 

Das junge Stuttgarter Studio 
Chasing Carrots präsentiert mit 
Cosmonautica ein humorvoll 
gestaltetes Science-Fiction-Wirt- 
schaftsspiel, das 2014 für den 
Deutschen Entwicklerpreis no- 
miniert wurde. Als Reeder und 
Käpt'n des eigenen Raumkreu- 
zers heuert der Spieler die beste 
(sprich preisgünstigste) Crew an, 
baut sein Schiff aus und erfüllt 
Aufträge. Nach dem Ablegen fol- 
gen die Crewmitglieder automa- 
tisch ihren eingestellten Dienst- 
plänen. Auf Ereignisse wie Unfäl- 
le und Krankheit muss man rea- 
gieren, denn wenn die Moral 
oder die Gesundheit der Crew 
leidet, droht der Kollaps des Un- 
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ternehmens. Anfangs bieten 
zehn Raumhäfen unterschiedli- 
che Waren und Jobs an - im Ver- 
lauf des Spiels werden es mehr. 
Schmuggel ist verbreitet; wer 
entdeckt wird, kann durch Beste- 
chen der Robo-Polizei seinen 
Kopf aus der Schlinge ziehen. 
Die Zeit arbeitet gegen den Spie- 
ler - nicht nur beim mühsamen 
Abzahlen der Wucherkredite, mit 
denen Geldhaie den Einbau von 
Verbesserungen am Schiff er- 
möglicht haben. 


> NORMAL SPEID DPINNODE MA 


“m an © 


Während der Umgang mit 
den Verwaltungsbildschirmen 
bisweilen in Arbeit ausartet, geht 


das Dirigieren von 
Schlachten angenehm 
von der Hand. Aus der 
Vogelperspektive steu- 
ert man Einheiten, die 
charakteristische Fähig- 
keiten haben und etwa 
die Formationen „Speer- 
wall“ oder „Schildkröte” 
bilden können. Auch 
auf See ist Aktivität ge- 
fragt: Es gibt Handels- 
flotten, zudem lässt sich 
eine maritime Streit- 
macht mit vielen Schiffstypen 
aufstellen. Der Spieler über- 
nimmt eine von zehn Fraktionen, 
die in großen Kampagnen ent- 
wickelt werden. Ihr Spektrum 


Über die bekannten Planeten 
hinaus gibt es noch sieben Wel- 
ten, die auf ihre Entdeckung war- 
ten. Irgendwann kommt der 
Spieler auch hinter das Geheim- 
nis des Kästchens, das zu Beginn 
auf seinem Schiff auftaucht. Im 
Kern ist Cosmonautica eine origi- 
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reicht von den sesshaften Sach- 
sen über die nomadischen Ala- 
nen bis zum persischen Sassani- 
denreich. 

Wie schon bei „Rome 2 las- 
sen sich zudem einzelne histori- 
sche Schlachten nachspielen. Es 
handelt sich dabei zwar nicht um 
so prominente Ereignisse wie die 
Schlacht im Teutoburger Wald, 
aber es bedeutet dennoch Ab- 
wechslung gegenüber den lan- 
gen Kampagnen. Mit der Geg- 
nerintelligenz werden Genre- 
Neulinge nur schwer fertig. Der 
Spielhersteller stellt ein Online- 
Nachschlagewerk bereit, was 
sinnvoll ist - denn wie einzelne 
Truppen aufeinander reagieren, 
verrät das ansonsten hilfreiche 
Tutorial im Spiel leider nicht. 
(Stephan Greitemeier/psz@ct.de) 


nelle Weltraum-Wirtschaftssimu- 
lation mit viel Witz und schöner 
Comic-Grafik. Die allzu dürre 
Hilfe zwingt den Spieler aller- 
dings, aus bisweilen frustrieren- 
den Erfahrungen zu lernen: Man- 
cher macht sich etwa auf Pira- 
tenjagd und stellt mangels Hin- 
weis zu spät fest, dass kein 
Crewmitglied die eingekauften 
Torpedos bedienen kann. Wenn 
es zu Streiks kommt, weiß man 
nicht, welche Forderungen man 
wie erfüllen könnte, um die Crew 
zu motivieren. Wer sich von der- 
gleichen kleinen Schwächen 
nicht ärgern lässt, hat viel Spaß 
mit Cosmonautica. 

(Stephan Greitemeier/psz@ct.de) 


Cosmonautica 


Vertrieb Chasing Carrots, 
www.cosmonautica.com 
(Steam Early Access) 
Betriebssystem Windows 8, 7, Vista 
Hardware- Mehrkernsystem, 1 GByte 
anforderungen RAM, 512-MByte-Grafik 
Kopierschutz Online-Aktivierung und 
-Registrierung über Steam 
Idee ® Umsetzung [6) 
Spaß © Dauermotivation ® 


1 Spieler + Englisch + USK nicht geprüft; 
red. Empf.:ab 12-10 € 
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Spiele | Action-Adventure 


Peter Kusenberg 


Ritter der Ballerrunde 


Bildgewaltiges Action-Adventure The Order 1886 


Bereits vor der Veröffentlichung erntete der US-Entwickler Ready At Dawn Geläster für 
sein Action-Adventure The Order 1886. Handelt es sich bei dem PS4-exklusiven Werk 
tatsächlich nur um einen allzu kurzen Interaktiv-Film mit angepapptem Gameplay? 


si fünf Jahre lang 
arbeitete die renommierte 
God-of-War-Firma an The Order 
1886, wobei die Story im Mittel- 
punkt steht. Der Spieler steuert 
den mittelalten Kämpfer Grayson, 
der unter dem Namen Galahad 
zu den Rittern der legendären 
Tafelrunde zählt. Seit dem Mittel- 
alter kämpfen jene Ritter gegen 
das Böse in Gestalt einer Wer- 
wolf-ähnlichen Spezies. Die Ritter 
nutzen sogenanntes Schwarz- 
wasser, das lebensverlängernde 
Wirkung hat und schwere Verlet- 
zungen binnen Sekunden heilt. 

Indes erweisen sich im Herbst 
des Jahres 1886 die Rebellen im 
Londoner Stadtteil Whitechapel 
als das drängendste Problem. 
Galahad und drei seiner Kolle- 
gen kümmern sich um die Un- 
ruhestifter. 

In den Shooter-Szenen, die 
rund ein Drittel der Spielzeit aus- 
machen, lenkt der Spieler seinen 
Galahad von Deckung zu De- 
ckung, wobei er die Gegner mit- 
tels Flinte, Revolver oder Scharf- 
schützengewehr aufs Korn 
nimmt. Nach einer Verwundung 
zieht er den Kopf ein, damit er 
sich regenerieren kann. Wird er 
schwer verwundet, trinkt er 
Schwarzwasser und hofft, dass 
kein Gegner diese Phase der 
Schwäche ausnutzt. Die Kämpfe 
sind fordernd, was nicht an den 
meist tumben Gegnern liegt, son- 


dern an ihrer Überzahl. Nur weni- 
ge Gegner-Typen stellen eine 
Herausforderung dar, am ehesten 
wohl die schwer gepanzerten 
Flintenmänner, die man mit Hilfe 
eines Bullet-Time-ähnlichen Tricks 
erledigt. 

Neben den konventionellen 
Waffen gibt es ein Thermit-Ma- 
schinengewehr und eine Elektro- 
knarre, insgesamt jedoch wirkt 
das Arsenal enttäuschend. Die 
Steuerung funktioniert in den 
Action-Sequenzen gut, wirkt 
beim Wechsel vom Schritt- zum 
Jogging-Tempo aber sperrig. 

Enttäuschender noch gestal- 
ten sich die Schleichszenen, bei 
denen Galahad weder Leichen 
versteckt noch Lichter löscht, wie 
es Meisterdieb Garrett in den 
Thief-Titeln zu tun pflegt. Statt- 
dessen tötet er auf unritterliche 
Weise Wachen, indem er ihnen 
sein Kurzschwert in den Hals 
rammt. Dabei kommt exklusiv ein 
schlichtes Quick-Time-System 
zum Einsatz, das im Falle des 
Misslingens den sofortigen Tod 
Galahads zur Folge hat. Die Spei- 
cherpunkte sind in kurzen Ab- 
ständen gesetzt, doch das Fehlen 
einer Handlungsalternative in 
den häufigen Quick-Time-Szenen 
dämpft das Gefühl, das Gesche- 
hen zu bestimmen: David Cages 
Quick-Time-Abenteuer a la Heavy 
Rain wirken in dieser Hinsicht tau- 
sendmal spannender. 


Das Gefühl der Ohnmacht 
verstärkt sich in den Kämpfen 
gegen Werwölfe, in denen Gala- 
had die Viecher nur dann verlet- 
zen kann, nachdem er ihnen via 
Tastendruck ausgewichen ist. 
Die Linearität der Kampf- und 
Schleichszenen setzt sich fort bei 
der Kletterei, die nur gelegentli- 
ches Drücken einer Taste erfor- 
dert und damit noch fader wirkt 
als das aktuelle Thief. 


Schick inszeniert 


Die Dialoge laufen automatisch 
ab; der Spieler erlebt Dutzende 
nichtinteraktive Film-Szenen, die 
spannend inszeniert sind, nicht 
zuletzt wegen der markanten 
Charaktere. Vor allem Galahads 
französischer Kollege Lafayette 
und die willensstarke Isabeau 
treten auf wie komplexe Figuren 
in einem Abenteuerfilm. Die be- 
eindruckende Mimik und Gestik 
sowie die geschmeidigen Bewe- 
gungen harmonieren mit der 
hervorragenden Vertonung, 
wobei die deutsche der engli- 
schen Fassung in nichts nach- 
steht. 

Überwältigend wirkt die Spiel- 
welt. Ready At Dawn hat ein 
wundervolles Jules-Verne-Lon- 
don geschaffen, dessen Steam- 
punk-Kulissen voller Luftschiffe 
der Spieler am besten vom Dach 
eines Hauses aus genießt. Leider 


Die Charaktere haben detaillierte Mimik und überzeugende (deutsche) Stimmen. 
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sind diese Momente selten, da 
man nicht wie in Assassin’s Creed: 
Unity auf freie Erkundungstour 
gehen darf. Zudem tummeln sich 
wenige Nebenfiguren auf den 
Gassen, was nicht zur Story passt, 
die suggeriert, das Leben in Lon- 
don sei weitgehend friedlich; zu- 
sätzlich ad absurdum geführt 
wird diese Behauptung durch die 
kriegsähnlichen Gefechte zwi- 
schen Galahads Team und den 
jeweiligen Gegnern. 

Die Kostüme und Interieurs 
der Salons sehen fabelhaft aus. 
Ebenfalls lobenswert sind die his- 
torischen Bezüge, etwa zu Jack 
the Ripper und zum Erfinder Ni- 
cola Tesla, die beide wichtige Rol- 
len spielen. Das Erkunden der 
Räume hingegen ernüchtert, 
man findet nur unkommentierte 
Schriftstücke oder langatmige 
Audio-Aufnahmen: In Thief 2, 
BioShock: Infinite und Dishono- 
red macht das Stöbern deutlich 
mehr Spaß. Nützliche Gadgets 
findet man keine, nur Waffen und 
Munition. 


The Order 1886 


Vertrieb Sony Computer Entertainment 
Betriebssystem PS4 

Idee ® Umsetzung [©) 

Spaß © Dauermotivation © 


1 Spieler + Deutsch - USK 18-70 € 


Die gelegentlichen Minispiele 
wie das Knacken von Schlössern 
sind anspruchslos, unabhängig 
davon, welchen der drei Schwie- 
rigkeitsgrade man gewählt hat. 
Shooter-Fans sollten mindestens 
die mittlere Stufe wählen. Mit 
den durchschnittlich neun Brut- 
to-Spielstunden erschöpft sich 
das Spiel, es gibt keinen Wieder- 
spielwert. Die Story mit ihrem 
vorhersehbaren Verlauf flacht 
ab, das unbefriedigende Ende 
lässt weitere Download-Inhalte 
erwarten. Ein Co-op-Modus fehlt, 
obwohl Galahad die meiste Zeit 
mit mindestens einem Team- 
Kollegen zu Werke geht. 

The Order 1886 offenbart sich 
als zwiespältiges Werk. Die span- 
nenden Filmszenen mit ihren 
Baller-Intermezzi machen Spaß, 
doch das anspruchslose Quick- 
Time-System, die widersprüchli- 
che Handlung und die weitge- 
hende Linearität der Inszenie- 
rung verdeutlichen, warum das 
Spiel nicht an Meisterwerke wie 
The Last of Us heranreicht. 

(hag@ct.de) 
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Spiele | Survival-Horror, Puzzle, Indie- und Freeware-Tipps 


Sonar-Labyrinth 


Dark Echo jagt den Spieler 
durch stockfinstere Labyrinthe. 
Er sieht lediglich aus der Vogel- 
perspektive Schallwellen, die 
etwa seine Schritte erzeugen. 
Der Schall wird von den Wänden 
reflektiert und macht so die Um- 
gebung kurz sichtbar. 

Gefahren erkennt man an rot 
gefärbten Bereichen sowie un- 
heilvollem Knurren, das Bilder 
von fürchterlichen Monstern in 
der eigenen Fantasie entstehen 
lässt. Erwischt einen ein Monster, 
so stirbt man - der Geräuschkulis- 
se nach zu urteilen - einen qual- 
vollen Tod. Manche Gruselwesen 
reagieren sofort auf Geräusche, 


weshalb man nur leise auftreten 
sollte. Allerdings sieht man dann 
mangels Echo auch kaum etwas 
von der Umgebung und tappt 
wortwörtlich im Dunkeln. 

Dieses Abwägen zwischen 
lautem und leisem Auftreten, 
zwischen schneller Flucht und 
vorsichtigem Lavieren schafft 
eine knisternde Spannung. Mit 


Vertrieb RAC7 Games 
Systeme i0S, Android 
Idee ®® Umsetzung [©) 
Spaß ® Dauermotivation ® 


1 Spieler - Deutsch - USK 12-2 € 


Vorsicht, Kreuzung! 


Im Knobelspiel RGB Express 
lenkt der Spieler verschiedenfar- 
bige Lieferwagen durch ein ver- 
zweigtes Straßennetz. Jeder LKW 
muss auf dem Weg alle Pakete 
seiner Farbe aufsammeln und 
zu den gleichfarbigen Häusern 
bringen. Dabei dürfen sich die 
Wege der LKWs zwar kreuzen, 
aber kein Wagen darf eine Stre- 
cke befahren, die bereits von 
ihm selbst oder einem anderen 
LKW benutzt wurde. 

Der Spieler definiert die Route, 
indem er den Finger vom LKW 
aus über die Straßen zieht, wobei 
er den Weg beliebig verändern 


und immer sehen kann, wie sich 
die Schemen der anderen LKWs 
über ihre Strecken bewegen. So 
erkennt er frühzeitig Kollisionen. 
Die Grafik ist zwar nur zweckmä- 
Big, bald hat man sich jedoch so 
in die Aufgaben vertieft, dass 
dies kaum noch negativ auffällt. 
Die ersten 50 der insgesamt 280 


RGB Express 

Vertrieb Bad Crane 

Systeme i0S, Android 

Idee ® Umsetzung [©) 


Spaß ® Dauermotivation ® 
1 Spieler « Deutsch - USK4-3€ 


Indie- und Freeware-Tipps 


In Alice in the Mushroom Hole (Windows, 
OS X, Linux, Browser) entführen Nils Kübler 
und Jeremiah Pena den Spieler in die wun- 
dersame Welt von Lewis Caroll. Die kleine 
rotgesichtige Alice fällt in ein scheinbar 
endlos tiefes Loch und muss vom Spieler 
an 30 tödlichen Hindernissen vorbeigelotst 
werden. Mal hüpft Alice über Pilztrampo- 
line, mal lässt sie sich mit Fässerkanonen 
wie eine Flipperkugel durch die Gegend 
schießen. Der Parcours ist knackig, erfordert 
gutes Timing und schnelle Reflexe. Gott sei 


Dank speichert das Spiel auf jedem Bild- 


schirm den Fortschritt, sodass man ohne 
Ladepause neue Versuche wagen kann - 
hübsch animiert und äußerst knifflig. 


Bunt und actionreich geht es in Mecha 
Trigger (Windows, OS X) zu. In dieser 
Simulation von Kevin Pauly steuert der 
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Spieler seinen Mech nur über Text-Kom- 
mandbs. In einer stilisierten Stadt duelliert 
er sich mit Online-Gegnern oder der Kl. Um 
ganz in die Kämpfe einzutauchen, kann 
man sich auch eine Oculus Rift aufsetzen - 
allerdings wird dann das Tippen der Kom- 
mandos schwierig. 


einem Kopfhörer wirkt 
die Spielwelt beson- 
ders lebendig: Knur- 
rende Monster, plät- 
scherndes Wasser und 
vorsichtiges Trippeln 
klingen wie in einem 
Gruselfilm. Im Unter- 
schied zum Genre-Kol- 
legen Papa Sangre 
lässt sich Dark Echo aber zur Not 
auch ohne Kopfhörer spielen. 
Der Schwierigkeitsgrad in den 
80 Leveln steigt sanft an. Braucht 
man für die ersten Abschnitte 
kaum eine Minute, so sind es ab 
Level 30 mitunter zehn und 
mehr Minuten. Die Labyrinthe 
werden immer verschachtelter. 
Man muss Schlüssel suchen, 
Monster ablenken und durchs 


Puzzles sind noch einfach zu 
lösen. Später muss man jedoch 
die Wege sehr genau ausknobeln, 
damit die Fahrzeuge alle Pakete 
in einem Rutsch erwischen. Im- 
merhin helfen zwischenzeitlich 
weiße Autos, die alle Farben be- 
dienen dürfen. Die letzten 100 
Parcours bringen dabei selbst Ex- 
pertenhirne auf Touren. 

Wer kein Geld für In-App- 
Tipps ausgeben möchte, findet 
Lösungen auch auf YouTube. 
Durch die sanft ansteigende 
Lernkurve schaffen es die 
deutsch-finnischen Entwickler, 
den Spieldrang wieder und wie- 
der um „nur noch eine Runde“ 
bis auf Stunden auszudehnen. 
So verlieren sich Knobel-Lieb- 


Wasser waten. Stets sind neue 
Strategien erforderlich, und 
jedes Scheitern gibt einem Auf- 
schluss über die Beschaffenheit 
des jeweiligen Raumes. 

Mit seiner grafisch reduzierten 
Aufmachung und der hervor- 
ragenden Audio-Kulisse gehört 
Dark Echo zu den faszinierends- 
ten mobilen Horrorspielen. 

(Peter Kusenberg/hag@ct.de) 


haber gerne in diesem mit an- 
spruchsvollen Aufgaben gefüll- 
ten Puzzle. 

(Peter Kusenberg/hag@ct.de) 


Im Weltraum ist es ganz 
schön einsam. Mit dieser Er- 
kenntnis zieht Even the Stars 
(Unity-Browser) dem Spieler 
den Zahn, dass „da draußen” 
überall bunte Lasergefechte 
wie in Star Wars ablaufen. Der 
Spieler steuert sein Raum- 
schiff über Textkommandos, 
klappert Planeten im Welt- 
raum ab und schreibt ein 
Log-Buch, das er am Ende mit 
anderen tauschen kann. Wer 


experimentelle Spiele wie Mirror Moon 
mag, sollte sich die prämierte Gemein- 
schaftsarbeit des Franzosen Pol Clarissou 
und des Polen Nicholas Gaven einmal ge- 
nauer ansehen. 


EE Downloads und Video: ct.de/yjal 
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Illustration: Susanne Wustmann, Dortmund 


f_ eräuschlos schlossen sich die Sicher- 


U heitstüren, trennten Emma von der Au- 
ßenwelt ab und sperrten die heißen Spät- 
sommertemperaturen aus. Das Surren der 
technischen Geräte klang wie vor zehn Minu- 
ten, als Emma die Halle verlassen hatte. Tau- 
sende bunte LED-Lämpchen leuchteten an 
den Geräten, manche blinkten. Die Klima- 
anlage hielt die Raumtemperatur konstant 
auf 18 Grad. 

Emma zitterte leicht. Sie hatte sich die 
Strickjacke um die Hüfte gebunden, als sie 
nach draußen in die Hitze getreten war. Jetzt 
trug sie in der einen Hand eine Tüte mit Bröt- 
chen und in der anderen ein Tablett, auf dem 
zwei Pappbecher gefüllt mit Kaffee standen. 
Sie hatte keine Hand frei, mit der sie sich die 
Jacke überziehen konnte. 

Ein letzter Blick auf die Schaltzentrale an 
der Tür. Geschlossen. Verriegelt. Alles in Ord- 
nung. 

Dann schaute Emma auf Beckers Arbeits- 
platz. Und nichts schien länger in Ordnung 
zu sein. 

Der Bürosessel, der mithilfe eines Motors 
die Bewegungen des Besitzers unterstützte, 
drehte sich. Doch in dem Stuhl saß niemand. 

„Becker?" Sie flüsterte. 

Fünf Jahre hatte Becker auf diesem Platz 
gesessen, die Ohren mit Stöpseln dicht, voll 
konzentriert. Seine Füße hatten zum Rhyth- 
mus der Finger über den Betonboden getän- 
zelt. Dreiviertel-Takt. Oder irgendein anderer 
Takt. Wer wusste schon, wie Musik funktio- 
nierte. Die Monitore im Blick, die Finger auf 
der Tastatur. Klick. Klickklickklick. Manchmal 
Klack, wenn ein Krümel unter einer Taste 
festhing. Oder Tipp. Tipp. Tipp - zu lange Fin- 
gernägel auf den Touch-Bildschirmen. 
Schauderhaft. So klang der Sound des Jahr- 
zehnts. „Becker?“ 

Im Seitenschiff der Bürohalle verfügten sie 
über spartanisch eingerichtete Zimmer. Das 
Zuhause, nicht mehr als ein Schlafraum - ein 
Gefängnis, in das sie stets zurückkehrte. Ihr 
Privatleben bestand aus Einkäufen, für die 
Emma jeden Morgen für kurze Zeit ihren Ar- 
beitsplatz verließ. 

Emma stellte das Tablett mit dem Kaffee 
auf Beckers Tisch und legte die Brötchentüte 
daneben. Sie stoppte das Drehen des Stuhls 
und zog sich ihre Jacke über. Das Frösteln 
kam jetzt von innen. Becker erhielt keine Ge- 
nehmigung, sich von seinem Platz zu entfer- 
nen, sobald Emma aus dem Gebäude ging. 
Eine von vielen technisch ausgeschlossenen 
Situationen. Dieser Arbeitsbereich durfte 
nicht unbeaufsichtigt bleiben. Verließ er sei- 
nen Stuhl, übernahm Emma. Seine Tätigkei- 
ten führte er auch im Schlaf aus. Klick. Klick. 

Beckers Vorgänger hatten diesen Job nie 
länger als ein halbes Jahr durchgehalten. 
Eines Morgens waren sie verschwunden, 
keine Abschiedsszene, keine Fragen. Nichts 
davon war von oben erwünscht. Doch Be- 
cker war widerstandsfähig und mit einem 
Durchhaltevermögen ausgestattet, das 
weder gesund noch ratsam schien. Er war 
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besessen. Verschwinden, ohne eine Nach- 
richt zu hinterlassen, passte nicht zu ihm. 

„Becker. Verdammt, wo steckst du?” 

Daten auf den Monitoren flackerten. 
Emma hatte zu laut gesprochen. Die in der 
Halle versteckten Mikrofone saugten jegliche 
Geräusche auf, Frequenzen wurden auf den 
Rechnern umgewandelt, Veränderungen in 
der Stimmlage augenblicklich angezeigt. 
Emmas Gesicht erschien auf allen Bildschir- 
men. Die Spracherkennung hatte sie er- 
wischt. Eine Abmahnung, die nach dreißig 
Sekunden wieder verschwand. 

In den ersten Jahren hatte sie diese sensi- 
ble Überwachung bewundert. Emma hatte 
die Technik geliebt, fanatisch begehrt, Stolz 
und Glück gespürt, absolutes Vertrauen ge- 
schenkt und alles aufgegeben - für diesen 
Job. 

Längst war diese Liebe verflogen. Der All- 
tag roch nach billigem Plastik aus Fernost. 
Noch war Emma nicht bereit für eine Tren- 
nung, obwohl sie ihre Flucht geplant hatte. 
Bald. Sie arbeitete wegen des Geldes, das sie 
eines Tages in einer technikfreien Zone aus- 
zugeben gedachte, und nicht zu vergessen: 
das Machtgefühl. Denn Emma zeichnete für 
die weltlichen, meist moralisch verwerflichen 
Geschehnisse verantwortlich. Ihre Ausrede 
zu einem beruhigenden Gewissen: Sie führte 
nur aus. 

Doch Geld und Macht schienen für Becker 
Nebensache zu sein. Wo steckte der Kerl 
jetzt? Die Computer hätten sein Entfernen 
vom Arbeitsplatz aufzeichnen und Alarm 
schlagen müssen, doch die Bildschirme zeig- 
ten Daten und Bilder, die in rasantem Tempo 
vorbeirasten - für das normale Auge kaum 
erkennbar. Das Leben der Menschheit, beste- 
hend aus Einsen und Nullen. In dieser Halle 
lenkten sie die Geschicke der Welt. Emma 
und Becker. Diese beiden und die Chefs, die 
Emma noch nie persönlich getroffen hatte. 

Bevor Emma nach Becker suchen oder 
herausfinden konnte, was passiert war, 
musste sie sich zurückmelden. Nach Eintritt 
in die Bürohalle blieben ihr dafür drei Minu- 
ten. Überzog sie diese Spanne, geschah ... 
was auch immer. Emma hatte den Punkt 
noch nie verpasst. Vielleicht war es nun an 
der Zeit, unpünktlich zu sein? Nein, besser 
nicht. Nur unauffällig den Job durchführen. 
Sie kehrte an ihren Schreibtisch zurück, der 
nicht weit weg von Beckers stand und mit 
Monitoren, Tastaturen, Digitizern und 3D- 
Mäusen überfrachtet war. 

Augenscan. Check. Profilscan. Check. 
Zehnfingererkennung. Check. Was auch 
sonst? 

Emma wartete jeden Tag darauf, dass die 
Chefetage zusätzlich einen Arschscan ver- 
langte. Aber bisher wurde freundlichst 
darauf verzichtet. All die Anmeldemodi wa- 
ren unnötig. Jede ihrer Bewegungen wurde 
aufgezeichnet, ihre Atmung, ein Augenzwin- 
kern. Und hatte sie einen Schluckauf oder 
musste rülpsen, erhielt die Nachwelt davon 
eine Aufnahme zur Auswertung. Eine Verän- 
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derung im Rhythmus fiel sofort auf und löste 
Alarm aus. Jederzeit. 
Bisher. 


“ eit zehn Jahren fühlte sich Emma diesem 
-- Büro verpflichtet und wusste mehr, als 
ihre Chefs und deren zahlungskräftige Auf- 
traggeber ahnten. Darauf hatte sie all die 
Jahre penibel geachtet. Becker war der einzi- 
ge, dem sie zutraute, mehr Details aus den 
Pixeln zu filtern, die sein Gehirn aufsogen. 
Seine Speicherkapazität schien unbegrenzt 
zu sein. Becker war ein Freak. Ein Nerd. Er war 
von Anfang an verrückt. Und jetzt ver- 
schwunden. Becker musste sich in Luft auf- 
gelöst oder - was wahrscheinlicher schien - 
die Technik ausgetrickst haben. 

Emma durchschritt den Raum. Geräusch- 
los und ohne hektische Bewegungen. Der 
Anti-Alarm-Gang, den sie mit Becker in sei- 
nem ersten Jahr entwickelt hatte. Eine gute 
Zeit. Sie hatten viel gelacht und gekichert, 
wiederholt den Alarm ausgelöst und die 
Chefetage in den Wahnsinn getrieben. 
Daraufhin hatten sie neue Aufgaben zuge- 
teilt bekommen und das Lachen war ihnen 
schnell vergangen. 

Damals hatte Emma ihren Job geliebt, 
auch nachdem sie die rosarote Brille abge- 
setzt hatte. Es gefiel ihr, an technischen Neu- 
schöpfungen mitzuwirken und die Geschicke 
der Welt zu verändern, ohne selbst eine Ent- 
scheidung dafür treffen oder in Erscheinung 
treten zu müssen. Ein süchtig machendes 
Gefühl von Prestige. Dabei war sie sich stets 
der Gefahr bewusst, in der sie sich befand. 
Der Einfluss, den sie zu nehmen wusste, ge- 
koppelt mit dem Wissen, das sie sich im 
Laufe der Jahre angeeignet hatte, ergab eine 
Mischung, die tödlich enden konnte. 

NSA? Emma und Becker hatten Tränen ge- 
lacht, als die Presse über diesen Spionage- 
skandal berichtet und die Menschen wie ein 
Mob über Politik und Agenten hergefallen 
waren. Dieses kleine Manöver hatte Emma 
ausgelöst, auf Befehl von oben, um den di- 
lettantischen Kleinagenten einen Dämpfer 
zu verpassen. 

Wie viele Jahre war das her? Drei? Danach 
hatte das große Schweigen begonnen. Be- 
cker war in seiner Arbeit verstummt, hier und 
da ein zufriedenes Brummen oder das Zi- 
scheln der Luft, die er zwischen den Zähnen 
einsog, wenn er ein Problem löste. Kein La- 
chen, kein verschmitztes Lächeln für sie, 
auch nicht, wenn sie ihm seinen Kaffee am 
Morgen brachte - schwarz mit zwei Stück 
Zucker. Jeden Tag. 

Emma hatte die Etage durchsucht. Es gab 
keine Schränke, keine Schubladen, alles 
musste offen sein. Eine menschliche Person 
zwischen all den Kabelgedärmen und den 
mit Platinen gefüllten Metallgehäusen hätte 
ihr auffallen müssen. 

Sie drehte sich um die eigene Achse, legte 
den Kopf in den Nacken und blickte die 
Wände empor, die nicht aus totem Mauer- 
werk, sondern aus ächzenden Servern be- 
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standen. LEDs blinkten grün, selten rot, ab 
und an blau. Alles normal. 

Wenigstens eine davon hätte Beckers Feh- 
len anzeigen müssen. Ein Fehler, der nie 
hätte eintreten dürfen. Diese Geräte waren 
nicht zu überlisten, behauptete die Chef- 
etage. Und außer Becker und ihr wollte 
Emma niemand einfallen, der in der Lage 
wäre, die Technik zu manipulieren. Vielleicht 
ein anonymer Super-Hacker. Die vermehrten 
sich wie ein Virus. 

Ein Virus. Bingo! Becker hatte einen Virus 
ins System eingespeist und sich an der Kon- 
trolle vorbeigeschmuggelt. Blieb die Frage: 
Warum? Warum jetzt? 

Noch ein Jahr hatte sie weiterarbeiten und 
dann verschwinden wollen. Baute Becker jetzt 
Mist, könnte ihr wunderbarer Plan von tech- 
nikloser Freiheit verloren sein. Das Machtge- 
fühl befriedigte sie seit mehr als einem Jahr 
nicht mehr. Ihre Zukunft sollte auf Unabhän- 
gigkeit und Freiheit gebaut sein. Doch dafür 
wünschte sie sich ein paar Highlights in ihrem 
Job - nicht nur finanziell. Emma schwankte 
und hielt sich an einem Server fest. Ihre Hand- 
fläche kribbelte. Berühren verboten. Für einen 
Moment schloss sie die Augen. Ihre Zukunft 
schien mit einem Mal unendlich weit entfernt. 

Eine blaue Lampe leuchtete an ihrem 
Hauptschreibtisch auf, Herzklopfen erfüllte 
den Raum. Alarm. Ihr körperlicher Schwindel 
war nicht unentdeckt geblieben. Emma 
zählte langsam rückwärts - ein Beruhigungs- 
ritual. Ihr Pulsschlag kehrte zu seinem nor- 
malen Rhythmus zurück, die Lampe erlosch, 
das Geräusch verstummte. 

Sie musste Becker finden. Bald. Vier Wo- 
chen später und sie hätte seinen Aufent- 
haltsort sofort auf ihrer eigenen Netzhaut 
sehen können. Dann sollten sie beide einen 
GPS-Chip eingesetzt bekommen. Technik der 
Zukunft, implantiert in den Unterarmmuskel 
und mit den Sehnerven eines Auges verbun- 
den. Nano-Solarzellen dienten als Energie- 
quelle, die in die Haut eingewoben und mit 
dem GPS-Chip verkabelt wurden. Das ge- 
samte letzte Jahr hatte Emma daran gearbei- 
tet und in zahlreichen Versuchen die techni- 
schen Voraussetzungen zusammengestellt. 

Falls die Sonne ihre Kraft verlor, was bei 
mehr als 320 Tagen Hitze im Jahr kaum vor- 
stellbar schien, gab es ausreichend künstli- 
che Sonnenquellen im Land, die den Chip 
mit Energie speisten. Emma und Becker wür- 
den ihre Chips mithilfe der Solarquellen 
neben ihren Schreibtischen aufladen. Eine 
technische Errungenschaft für Medizin und 
Militär. Ihr war der Nobelpreis sicher. Danach 
wollte sie verschwinden. 

Nur einmal in die Geschichte eingehen, 
das hatte sie sich geschworen und sich des- 
halb auf die Bedingungen eingelassen, als 
Versuchskaninchen zu fungieren. Sie hatte 
diese Technik entwickelt und wusste, wie sie 
den Chip wieder entfernen konnte. Für die 
Freiheit zahlte sie einen hohen Preis, sie fühl- 
te sich bereit dazu. Bald. Und Becker musste 
mitziehen, so lauteten die Spielregeln. 
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Nun schien Becker eigene Regeln aufge- 
stellt zu haben. Doch dieses eigenmächtige 
Handeln passte nicht zu ihm. Emma besaß 
die Berechtigung, über alle Menschen der in- 
dustriellen Welt Informationen zu ziehen 
und hatte auch Becker vor seinem ersten Ar- 
beitstag gescannt. Sie hatte ihn aufgrund sei- 
ner Fähigkeiten und seiner Eigenschaft als 
Ausführender ausgewählt. 

Ein neuer Präsident in Amerika oder Russ- 
land? Eine Veränderung im englischen oder 
dänischen Königshaus? Becker und Emma 
lenkten, stürzten, schmiedeten, logen im 
Sinne der Chefetage und deren Auftragge- 
ber. Mobbing in den sozialen Netzwerken? 
Ein Fake. Fehlende Likes? Emma hatte sie ge- 
löscht, weil die Auftraggeber mit der Zielper- 
son eigene Pläne hatten, sie bestimmten den 
Beliebtheitsgrad einer Person, Sinn und Un- 
sinn von Kunst, Jobs und Arbeiten, unabhän- 
gig vom Prominentenstatus. Auch den leg- 
ten sie fest. Ein Klick. Und das Schicksal wan- 
derte in unterirdischen Kabeltrögen seinem 
vorgesehenen Ziel entgegen. Zufälle gab es 
nicht - und wenn, dann wurde zufällig dafür 
gesorgt. Wer fleißig ist, kommt zum Ziel - eine 
Lüge. Denn das Ziel bestimmten andere. 

Am Ende der Halle fuhr Emma mit dem 
Fahrstuhl in den Keller. Einmal in der Woche 
kontrollierte sie die dort stehenden Server. 
Routine. Anschließend nahm sie den Fahr- 
stuhl, um tiefer unter das Gebäude zu gelan- 
gen. Sobald sich die Fahrstuhltüren öffneten, 
betrat sie einen kleinen Vorraum, in dem 
staubgeschützt in einer Glasvitrine silberne 
Schutzanzüge hingen, und öffnete die an- 
grenzende Metalltür, die in eine andere Welt 
führte. 

In den ersten zwei Jahren ihres Jobs hatte 
sie an der technischen Ausrüstung der unter- 
irdisch angelegten Räume mitgewirkt. Nie 
hatte sie eine andere Person gesehen, doch 
außer ihr mussten in den Nächten zahlreiche 
Ingenieure an den Systemen gebaut haben. 
In 24 Monaten war ein elektronisches Netz 
entstanden, das sich eigenständig weiter 
entwickelte und reparierte, bis die gesamte 
Erdkugel unterirdisch vernetzt war. Winzige 
Cyborgs sorgten für den reibungslosen Ab- 
lauf. Emma nannte es die Cyber-Hölle. Dort 
pulsierte das Herz der virtuellen Welt. 

Die Hitze der Erde hatten sich die Entwick- 
ler zunutze gemacht und in eine Energie- 
quelle umgewandelt. Menschliche Materie 
könnte dort unten nicht überleben. Nur für 
den Notfall gab es eine Möglichkeit, die elek- 
tronischen Katakomben zu betreten. 

Jedes Mal, wenn sie die Metalltüren öffne- 
te, entdeckte sie Veränderungen in den Gebil- 
den aus Kabeln und Elektroden, die sich 
gegen das Panzerglas drückten, als seien sie 
neugierig auf Emmas Welt. Dann spürte sie 
das Verlangen, die letzte gläserne Barriere zu 
überwinden, die Hand auszustrecken und eins 
mit der Materie zu werden. Ein, zwei Schritte 
- und alles würde sich verändern. Für immer. 

Doch tief in ihrem Inneren, wünschte sie 
sich fort von all der Technik. Sie wollte frei 
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sein, am Strand tanzen, die Arme zum Him- 
mel gestreckt, Regen auf der Haut und das 
Leben in ihrem Körper spüren. Weit weg von 
Überwachung, Manipulation und dem Ge- 
ruch von billigem Plastik, das hochwertige 
Technik umschloss. Vielleicht hätte sie längst 
verschwinden sollen, aber es fiel so schwer, 
all das hinter sich zu lassen, wofür sie zehn 
Jahre lang gelebt hatte. Emma fühlte sich 
hin- und hergerissen zwischen kompletter 
Technikarmut und der Welt hinter der Tür. 

Dort vermutete sie Becker. Bis zum heuti- 
gen Tag schien Becker nur als fanatischer, 
aber zuverlässiger Nerd seinen Job durchzu- 
führen. Hatte sie sich getäuscht? 

Endlich erreichte der Fahrstuhl sein Ziel. 
Eine Welt voller hochwertiger Elektronik, aber 
die Transportmöglichkeit zwischen den unte- 
ren Etagen blieb langsam und antiquiert. Die 
Türen öffneten sich und Emma entdeckte so- 
fort, dass einer der Sicherheitsanzüge fehlte. 
Na bitte. Ihr Instinkt - die Lebensversicherung 
- hatte sie nicht im Stich gelassen. 

Sie dachte ein paar Mal hintereinander: 
Shit! Shit! Shit! Hütete sich aber davor, ihren 
Ärger laut auszusprechen. Es wäre doch nett 
gewesen, wenn Becker im Vorraum auf dem 
Boden gehockt und geheult hätte, weil er 
kurz vorm Durchdrehen war. Aber nett war 
nicht vorgesehen. 

Was Becker auch plante, sie musste ihn 
davon abbringen. 

Mist! 

Emma entkleidete sich. Nackt öffnete sie 
den Glasschrank, in dem die Anzüge hingen 
und wie die Panzer von riesigen Silberfisch- 
chen aussahen. Sie zögerte. Für einen Mo- 
ment glaubte sie, diesen Augenblick schon 
einmal erlebt zu haben. Ein Deja vu - stress- 
bedingte Überreizung der Synapsen. Das 
kam in letzter Zeit öfters vor. 

Mit dem Rücken drückte sich Emma an den 
vorderen Anzug, der sie mit einem leisen, knir- 
schenden Geräusch wie eine zweite Haut von 
Kopf bis Fuß überzog. Jetzt sah auch sie fast 
aus wie ein mutierter Silberfisch. Die Anzüge 
waren für den Super-Gau entworfen worden. 
Mehr Protz als Sinn. Aber Becker musste einen 
Anzug entwendet haben, und sicherlich nicht, 
um die Hauptrolle in „Die Monster-Silberfi- 
sche greifen an“ zu besetzen. 

Das Portal zur Cyber-Hölle würde ihren 
Körper in unzählige elektromagnetische Teil- 
chen aufspalten, die sich dank des Anzugs 
später wieder zusammensetzten. Falls alles 
funktionierte. Nun entschied sich, ob ihre 
Entwicklerfähigkeiten überdurchschnittlich 
waren, wie sie zehn Jahre lang geglaubt 
hatte. 

Mithilfe des im Anzugärmel versteckten 
Lasers aktivierte sie den ersten Freischal- 
tungscode. Drei musste sie nacheinander 
eingeben, um die Glastüren zur Cyber-Hölle 
zu öffnen. Doch bevor sie die Aktivierung be- 
enden konnte, ertönte in den oberen Räu- 
men ein Alarm. (bb@ct.de) 


Zweiter und letzter Teil im nächsten Heft 
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Online-Werkzeugkasten 
für Web-Entwickler 


Vom Entwurf per Wireframe über die CSS- 
Optimierung bis hin zum Feinschliff am 
Code: Für alle Schritte der Web-Entwicklung 
gibt es Online-Tools, die ihren Desktop-Pen- 
dants in nichts nachstehen. Der Webworker- 
Arbeitsplatz in der Cloud taugt für viel mehr 
als nur für Notfälle. 


heise Developer: Täglich News, Fachartikel, 
Interviews und Buchrezensionen für Soft- 
ware-Entwickler auf www.heisedeveloper.de 


heise Security: Meldungen zu aktuellen Be- 
drohungen, Hintergrundartikel zur IT-Sicher- 
heit, Tests zum Check des eigenen PC und 
Tipps für erste Hilfe im Notfall auf www. 
heisec.de 


Bildmotive aus c’t: Ausgewählte Titelbilder 
als Bildschirmhintergrund auf www.ct.de/ 
motive 
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Gaming-PCs 


Spiele machen auf einem kräftigen PC mehr 
Spaß als auf Playstation und Xbox: Gaming- 
PCs liefern höhere Auflösungen und Bild- 
raten, schönere Effekte und können VR- 
Brillen ansteuern. Wir testen die neuesten 
Spiele-PCs und versorgen Selbstbauer mit 
dem nötigen Know-how. 


Intrusion Detection mit OSSec 


Systeme zur automatischen Einbruchserken- 
nung schlagen Alarm, sobald sie eine un- 
autorisierte Aktion auf einem Rechner oder im 
Netz entdecken. Das freie Intrusion Detection 
System Open Source Security checkt dazu die 
Integrität von Dateien, sucht nach Rootkits 
und analysiert Logs sowie DNS-Anfragen. 


AK-Monitore 


4K-Displays gibt es von handlichen 24 Zoll 
bis zu imposanten 32 Zoll, von günstigen All- 
roundern bis zu High-End-Schirmen für gra- 
fische Arbeiten. Alle versprechen mit ihren 
3840 x 2160 Pixeln eine enorme Schärfe. 
Unser Test verrät Ihnen, welcher Schirm sich 
für Ihre Zwecke lohnt. 


Smartphone-Highlights 2015 


Der Trend bei Smartphones geht zu Auf- 
lösungen jenseits von Full-HD, edlen Metall- 
gehäusen und noch schnellerem LTE. Auf der 
Mobilfunkmesse MWC haben die Hersteller 
ihre Topmodelle präsentiert. Was bringen 
Samsung Galaxy S6, HTC One (M9) und Co. 
an echten Innovationen mit - und was ist 
Schnickschnack? 
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